TokyoBlackHatNews

タグ: エントロピー不足

meterpreter.org

eMudhra証明書の欠陥が引き金に、偽造TLS証明書が大量出現

研究者が重大な認証局（CA）の欠陥を公表してからわずか数時間後に、不正な暗号証明書がインターネット上で急増しました。eMudhraの証明書の欠陥により、攻撃者は秘密鍵をごく短時間で復元できる状態でした。ネットワークインフラ大手のCloudflareは、この欠陥のある証明書を使った接続試行2万200
csoonline.com

LLM生成のパスワードは防ぐことができません。あなたのコードベースがすでにそれを証明しているかもしれません

AIにパスワードを選ばせるのをやめてください。本当にランダムではなく、予測可能なパターンに従っており、複雑に見えるにもかかわらず、ハッカーが推測しやすくなっています。 AI セキュリティ企業 Irregular とカスペルスキーからそ