Microsoft、ポスト量子移行の前に証明書の依存関係を洗い出すよう企業に促す
同社のガイダンスが示すのは、暗号化された通信を守るだけでは足りないという課題です。アプリケーション、デバイス、認証局、セキュリティインフラが、既存の信頼関係を損なうことなく新しいアルゴリズムに対応できるようにする必要があります。 同社のポスト量子暗号（PQC）Transport Layer Security（TLS）
タグ: TLS
wolfSSL 5.9.4、TLSと証明書検証に影響する11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLSおよびDTLSのハンドシェイク、X.509証明書の検証、証明書失効、OCSPステープリング、セッション再開、メモリ安全性に関する11件のセキュリティ脆弱性に対処しています。セキュリティ意識向上トレーニング 今回のリリースは、OpenSSL互換設定、任意の証
wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLS、DTLS、X.509証明書検証、セッション再開、失効確認の各コードパスに存在する11件のセキュリティ脆弱性に対処しています。 複数の欠陥により、攻撃者がピア認証を回避したり、脆弱なクライアントに受け入れられる偽の証明書を作成したりできる恐れがありました。
北朝鮮の「Hangro」VPN証明書、国内ネットワークとロシア関連インフラを露呈
北朝鮮のVPN・メールプラットフォーム「Hangro」が新たな証明書階層を導入したことで、平壌とロシア極東のシステムにまたがる国境をまたいだ管理環境らしきものが明るみに出ました。 この証明書のSubject Alternative Nameフィールドには、同プラットフォームが外部に公開しているサーバー群に加えて、キャ
OpenSSLの新アルファ版、耐量子暗号を高速化
OpenSSLプロジェクトは、OpenSSL 4.1.0の最初のアルファ版をリリースしました。これにより開発者は、信頼性の低い接続上での暗号化通信と、より高速な耐量子暗号に対応したバージョンを早期に確認できるようになります。今回のリリースは、一般提供までまだ数か月を要するバージョンの、最初のテストビル
ハッカーが不正レプリケーションでRedisサーバー3,562台を乗っ取り、XMRigマイナーを展開
脅威アクターが大規模な暗号資産マイニングキャンペーンにおいて、インターネットに露出したRedisサーバー3,562台を侵害しました。攻撃者はRedisのレプリケーション機能を悪用し、XMRigをインストールしていたことが判明しています。 攻撃者は認証未設定のインスタンスを標的にし、不正なレプリケーションサーバーを使っ
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログインも廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが提供すべきフォルダの外にあるファイルにアクセスしようとするリクエストをブロックするものです。それ以外のセキュリティ対応は、初回セットアップ、プラグインのインストール、ペアレンタルコントロ
ベンダーのPQCに関する発言で、その本気度がわかる
今回Help Net Securityは、AllotのVP CTOであるYaakov Stein博士にインタビューを行い、モバイルネットワークにおけるポスト量子時代への備えとはどのようなものかを聞きました。話題は、加入者IDのマッピング、課金記録、通話メタデータなど、何年にもわたって機密性を保つ必要が
Android 17、ECHサポートを追加しウェブ閲覧の追跡をより困難に
Googleは、Android 17に新たなネットワークセキュリティ保護機能を導入し、接続プライバシーの強化、携帯通信網の脆弱性への対応、そしてユーザーの自宅ネットワークのプライバシー保護を図ります。 Android 17では、Encrypted Client Hello(ECH)への対応が追加されました。これはプラ
OpenSSLの脆弱性、細工されたパケットで攻撃者がリモートからサーバーをクラッシュ可能に
OpenSSLはセキュリティアップデートをリリースし9件の脆弱性に対処しました。これらの脆弱性は、細工されたネットワークパケットや暗号メッセージを通じて、リモートの攻撃者がQUIC、DTLS、CMS、CMP、TLSに対応したアプリケーションをクラッシュさせることを可能にするものです。データ侵害の防止 2026年8月2
すべての記事を読み込みました