Microsoft、Windows Updateの証明書をローテーション
Microsoftは、Windows Updateサーバーの検証に使うデジタル証明書が2027年5月と6月に失効するのを前に、個人ユーザーと企業に対してWindowsデバイスを更新するよう呼びかけています。 証明書の失効日は、Windowsのバージョンに応じて5月17日または6月19日です。後継の証明
タグ: 証明書失効
Microsoft、古いWindows端末は2027年にすべての更新を受け取れなくなる恐れがあると警告
2027年、数百万台のWindows端末が新たなセキュリティ問題に直面する可能性があります。端末を保護する更新プログラムを受け取れなくなる恐れがあるためです。Microsoftは10月8日に警告を発表し、Windows Updateとの信頼された接続の確立に使われる証明書が、2027年5月17日と6月19日に失
証明書の失効、企業に25万ドル超の損害をもたらすケースも
DigiCertの「Certificate Management Outlook」によると、2029年までにパブリックTLS証明書の有効期間が47日に短縮されることで、企業の証明書管理業務は増大する見込みです。組織は従来の証明書ライフサイクルと比べて更新作業を8倍以上の頻度で行い、ドメイン検証も40倍
ロシアのウェブサイト、セキュリティ証明書失効で早晩ハッカーの標的に――銀行、メール、そして…
日本の認証局GlobalSignは、米国およびEUの制裁措置を実施するため、2026年6月にロシアの数千のドメイン向けTLS証明書を失効させましたこの結果、ロシアの主要銀行7行は、主要ブラウザのいずれからも信頼されていない国家発行のルート証明書を使用せざるを得なくなり、利用者は手動でのインストールを強いられていま
ルート・オブ・トラストを引き抜いた翌朝、それを引き受ける者は誰もいない
意見2026年6月、GoogleのChrome Root Programは、Entrustが発行する新規のTransport Layer Security(TLS)証明書の信頼を停止すると発表しました。その決定の背景には、長年にわたるコンプライアンス違反と、明確な技術的判断がありました。決定自体は正しいものでした。しか
「UEFIセキュアブートの回避に新たな脆弱性は不要」―専門家が数十年前の…
ESETがMicrosoft署名済みの脆弱なUEFIシムブートローダー11件を発見。攻撃者はセキュアブートを回避し、悪意あるブートキットを展開可能Microsoftの2011年サードパーティ証明書を信頼するあらゆるUEFIシステムが影響を受ける可能性があり、対象は数十億台規模に達する見込み。攻撃者は古い信頼済みシム
証明書失効でセキュリティ警告が表示されたMicrosoftのウェブサイト
MicrosoftがMicrosoft 365接続テスト用の重要なドメインのTLS証明書を失効させたことで、ブラウザに広くセキュリティ警告が表示される事態が発生し、Microsoft 365接続に関する証明書ライフサイクル管理の在り方に懸念の声が上がっています。 影響を受けているドメイン「connectivity.o
証明書失効によりMicrosoftウェブサイトにセキュリティ警告
Microsoftが広く提供する診断用ドメインが、TLS証明書の更新が行われないまま失効したことで、月曜日からブラウザのセキュリティ警告を表示し始めました。この問題は、世界中の企業ITワークフローに直接影響を及ぼす証明書ライフサイクル管理の失敗を露呈しています。 connectivity.office.comは、シス
証明書の更新を忘れたまま——Microsoftサイトが警告を表示中
セキュリティ 証明書の更新漏れで、接続チェッカーがブラウザの警告を引き起こす事態に Microsof
ゴースト人員のガバナンス
2026年、非人間アイデンティティがビジネス継続性の最大リスクとなる理由 あらゆる企業のセキュリティチームが、組織図には決して現れない人員問題と格闘しています。 ボット、サービスアカウント、APIキー、OAuthトークン、マシ
すべての記事を読み込みました