タグ: 証明書管理

cyberpress.org

Microsoft、ポスト量子移行の前に証明書の依存関係を洗い出すよう企業に促す

同社のガイダンスが示すのは、暗号化された通信を守るだけでは足りないという課題です。アプリケーション、デバイス、認証局、セキュリティインフラが、既存の信頼関係を損なうことなく新しいアルゴリズムに対応できるようにする必要があります。 同社のポスト量子暗号(PQC)Transport Layer Security(TLS)

infosecurity-magazine.com

Googleクラウド、耐量子セキュリティの最初の主要マイルストーンを2027年に設定

Googleクラウドは、耐量子移行計画をいくつかの中間期限に分割しており、最初の主要リスク領域については2027年末までの完了を目標としています。 8月12日に公開されたロードマップでは、Google独自の量子脅威モデルから導き出された3つのリスク領域に作業が整理されています。 現在収集されたデータが将来の

gbhackers.com

Apache CXF脆弱性がシステムをLDAPインジェクション攻撃に晒す

Apache CXFユーザーは、システムをLDAPインジェクション攻撃に晒す新しい脆弱性の開示に続いて、深刻なセキュリティリスクに直面しており、機密の証明書データへの不正アクセスを許可する可能性があります。 CVE-2026-44930として追跡されたこの問題は「重要」として分類されており、Apache CXFのXK