「TLS」に関する記事 (35 / 41ページ)
TLSに関する新着記事一覧です。
DROWN(ドラウン)とは
DROWN(ドラウン)とは、OpenSSLに存在する脆弱性(CVE-2016-0800)のこと。脆弱性を発見した研究者によって「Decrypting RSA with Obsole
2016.03.16
日立 情報セキュリティブログ
「Let's Encrypt」、無料TLS証明書の発行数が100万件を突破
自動で取得できるLet's Encryptの無料証明書はTLSプロトコルを実装し、IdenTrustとの提携を通してクロス署名を行うことで、証明書の信頼性を維持している。
L
2016.03.10
ZDNet Japan
クロスプロトコル攻撃が可能となるSSLv2の脆弱性「DROWN」
headless 曰く、クロスプロトコル攻撃が可能となるSSLv2の脆弱性「DROWN （Decrypting RSA with Obsolete and Weakened eNc
2016.03.04
スラド
脆弱性「DROWN」、非推奨のSSLv2に存在することが確認される。HTTPSサーバ全体の3分の1に影響
2016年 3月 1日（米国時間）、インターネット上の通信暗号化プロトコル「SSL/TLS」を用いて暗号化する「HTTPS」や他のサービスに影響を与える深刻な脆弱性が新たに確認され
2016.03.03
トレンドマイクロ セキュリティブログ
DROWN 脆弱性により、インターネット接続のセキュリティが低下する恐れ
SSL/TLS に新しい脆弱性（CVE-2016-0800）が見つかり、攻撃者に暗号鍵を取得される恐れがあります。続きを読む
2016.03.03
Symantec Connect
HPE、モバイル向けセキュリティプラットフォーム「SecureData Mobile」を発表
Hewlett Packard Enterprise（HPE）はデータ中心のセキュリティプラットフォーム「SecureData」のモバイル版となる「SecureData Mobi
2016.03.03
ZDNet Japan
SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)
サーバ証明書の情報が表示された場合、SSLv2 がサポートされています。
なお、SSLv2 は 2011年から非推奨となっています (RFC 6176)。
共通の SSL 証明
2016.03.02
JVN
注意喚起: OpenSSL の複数の脆弱性に関する注意喚起 (公開)
各位
JPCERT-AT-2016-0010
2016.03.02
JPCERT/CC注意喚起
Weekly Report: glibc にバッファオーバーフローの脆弱性
【1】glibc にバッファオーバーフローの脆弱性
情報源
US-CERT Current ActivityGNU glibc Vulnerability
https://ww
2016.02.24
JPCERT/CC注意喚起
Weekly Report: 複数の VMware 製品に脆弱性
【1】glibc にバッファオーバーフローの脆弱性
情報源
US-CERT Current ActivityGNU glibc Vulnerability
https://ww
2016.02.24
JPCERT/CC注意喚起