Let’s Encrypt、証明書の既定有効期間を64日に短縮 2028年の45日化に先立ち
オープンな認証局（CA）であるLet’s Encryptは、発行する証明書の有効期間を短縮する取り組みの第一歩を踏み出します。 同社は2027年2月10日から、証明書の既定の有効期間を64日とします。2028年に予定している45日への短縮に向けた準備です。 CA/Browser Forumのベースライン要件に沿ったも
タグ: TLS証明書
Let’s Encrypt、TLS証明書の有効期間を90日から64日に短縮へ、2027年2月から
Let’s Encryptを利用するウェブサイトは、まもなくTLS証明書をこれまでより頻繁に更新する必要があります。認証局であるLet’s Encryptは、2027年2月10日から、デフォルトで有効期間64日の証明書を発行します。現在の90日から短縮される形です。 すでにLet’s Encrypt
Google、主要サービスを装った偽のTLS証明書がハッカーに不正取得されたと発表
攻撃者が3つの国別コードドメインを乗っ取り、主要Webサイト向けの不正なHTTPS証明書を取得偽の証明書により、対象ドメインに対する巧妙な通信傍受やフィッシングが可能になる恐れGoogleは証明書を失効させ、Chromeユーザーを保護するとともに、影響を受けた組織に警告サイバー犯罪者がこのほど、3つの国別コードト
Cloudflare、無料の自動TLS証明書を発行するパブリック認証局を始動へ
Cloudflareは、パブリック認証局（CA）になる計画を発表しました。これにより、無料で自動化されたTLS証明書の新たな供給源が生まれ、Web公開鍵基盤（WebPKI）に冗長性がもたらされます。 同社はまだ証明書の発行を始めていませんが、世界的に認知されたCAを運営するために必要な、信頼確立とインフラ整備には着手
Cloudflare、ポスト量子時代のWeb向けパブリック認証局（CA）を発表
プレスリリース米カリフォルニア州サンフランシスコ、2026年9月29日 – コネクティビティクラウドのリーディングカンパニーであるCloudflare, Inc.（NYSE: NET）は本日、パブリック認証局（CA）事業に参入する意向を発表しました。CAは、Webサイトが通信を暗号化し、訪問者に身元を証明するために必要
北朝鮮のVPN「Hangro」、平壌とロシアのサーバーで同一の管理証明書を使用
北朝鮮のVPN・メールプラットフォーム「Hangro」が、平壌とロシア極東のインフラにまたがって新たな管理証明書を導入していたことが判明しました。両拠点のサービスが共同で管理されている可能性を示唆しています。 この新しい証明書階層は2026年7月頃、ポート6006番に出現しました。北朝鮮国内のHangroサーバーと、
SpiceRATのC2インフラ、中央アジアの政府・エネルギー部門を狙う「SilkParasite」攻撃と関連
研究者らは、中央アジア各国の政府機関やエネルギー、通信事業者を標的とするSpiceRATの活動と結びつく、より広範なC2(コマンド&コントロール)インフラのクラスターを発見しました。 研究者Guy Yasur氏との共同調査では、2025年末から2026年8月にかけて稼働していたサーバー群が追跡されています。 今回発見
証明書の失効、企業に25万ドル超の損害をもたらすケースも
DigiCertの「Certificate Management Outlook」によると、2029年までにパブリックTLS証明書の有効期間が47日に短縮されることで、企業の証明書管理業務は増大する見込みです。組織は従来の証明書ライフサイクルと比べて更新作業を8倍以上の頻度で行い、ドメイン検証も40倍
BGPハイジャックを介して配信された悪意あるVirtualizorアップデート
脅威アクターがインターネットトラフィックを攻撃者制御下のサーバーに迂回させたことで、Softaculous社のVirtualizorユーザーは2日間にわたり悪意あるソフトウェアアップデートを配信されていました。 Webホスティング向けアプリケーションプロバイダーであるSoftaculousは、400種類を超える人気W
Softaculousのトラフィックを狙った33時間のBGPハイジャック、セキュリティ対応に追われる
Security ホスティングソフトウェアベンダーが顧客に認証情報のリセットと悪意あるパッケージの調査を呼びかけ
すべての記事を読み込みました