TLS 1.3ではハンドシェイクが高速化されている
今年3月にインターネット技術タスクフォース(IETF)によって承認された TLS 1.3ではセキュリティの向上に加えて速度の向上も行われている(Developers.IO)。GR
2018.05.15 スラド
IPA、「SSL/TLS暗号設定ガイドライン」第2.0版を公開
情報処理推進機構(IPA)が5月8日、「SSL/TLS暗号設定ガイドライン」第2.0版を公開した(IPAの発表)。 2015年5月に公開された「SSL/TLS暗号設定ガイドライ
2018.05.10 スラド
Weekly Report: 2018年 4月 Oracle Critical Patch Update について
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: 複数の Cisco 製品に脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: Drupal にクロスサイトスクリプティングの脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: EC-CUBE にセッション固定の脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: CENTUM と Exaopc にアクセス制限不備の脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
DNS 設定書き換え攻撃によって拡散する Android 端末向け不正アプリ「XLOADER」を確認
2018 年 3 月上旬以降、日本、韓国、中国、台湾、そして香港を対象とする新しいネットワーク攻撃が確認されています。これは、DNS キャッシュポイズニングまたは DNS スプーフ
2018.04.24 トレンドマイクロ セキュリティブログ
中央省庁の全WebサイトでSSL/TLS対応を義務化する方向
政府・サイバーセキュリティ戦略本部が「政府機関等の情報セキュリティ対策のための統一基準群の見直し」を行い、その一環として政府機関等の全Webサイト及び電子メールについて、通信の暗
2018.04.10 スラド
機械学習を利用したクラスタリングによる仮想通貨発掘マルウェアの検出
攻撃者は既存のウイルス対策を免れるために、攻撃ごとに新たにマルウェアを作成して使用します。このような攻撃から利用者を保護するために、新種や亜種のマルウェアのような未知脅威を効果的に
2018.04.06 トレンドマイクロ セキュリティブログ