IoTプラットフォームのPKI自動化
ニュースソース：HELPNETSECURITY 以下は 2017年3月6日に公開されたAutomating PKI for the IoT platformを要約したものです。 DigiCertのEmerging Mar… 続きを読む »
月別アーカイブ: 2017年3月
ICANN、2017年のKSK更新計画を発表
ニュースソース：ICANN 以下は、2017年3月13日に公開された2017 KSK Rollover Operational Implementation Plan（PDF）を要約したものです。 実施のステップ KSK… 続きを読む »
Windows PowerShell 3.0の証明書プロバイダ
ニュースソース：MSDN 以下は 2017年3月6日に公開されたCertificate Provider を要約したものです。 MMCなどで行っていた証明書管理作業をWindows PowerShell 3.0で行うこと… 続きを読む »
eBay、クロスサイトスクリプティング脆弱性の悪用、2017年も続く
ニュースソース：NETCRAFT 以下は 2017年2月27日に公開されたHackers still exploiting eBay’s stored XSS vulnerabilities in 2017 を要約したも… 続きを読む »
CA/ブラウザフォーラム、「証明書の有効期間を約1年に短縮化提案」を否決――しかし、今後実現化する可能性はある
ニュースソース：hashedout 2017年2月17日、CA/ブラウザフォーラム（CA/Browser Forum）は、すべてのSSL証明書の有効期間を最長13ヵ月に短縮するという、CABフォーラム投票185（CAB … 続きを読む »
スカイプビジネス版 SDN Interface version 3.0 では TLS1.1. と SSL 3. 利用不可
ニュースソース：MSDN 以下は 2017年2月27日に公開されたSkype for Business SDN Interface Release Notes を要約したものです。 マイクロソフト スカイプ ビジネス版（… 続きを読む »
Apache Struts Jakarta Multipart Parserにリモートコード実行の脆弱性
ニュースソース：QUALYS Threat PROTECT 以下は 2017年3月8日に公開されたApache Struts Jakarta Multipart Parser Remote Code Execution … 続きを読む »
TLSプロキシとHTTPサービス
ニュースソース：OpenStack Documentation 以下は 2017年3月7日に公開されたTLS proxies and HTTP services を要約したものです。 OpenStack エンドポイントは… 続きを読む »
CloudFlareのSSL/TLSの事故にもかかわらず、1Passwordサービスは安全です
ニュースソース：AgileBits Blog パスワード管理ツールの1Passwordを提供するAgileBits Inc.は、影響が懸念されているCloudFlareのバグにかかわらず、1Password利用時のデータ… 続きを読む »
Cloudflare パーサーのバグによるメモリリークインシデントレポート
ニュースソース：Cloudflare blog 以下の文章は、CDN（コンテンツ配信ネットワーク）サービスを全世界で展開するCloudflareで2017年2月18日に発生したメモリリークのインシデントについて、Clou… 続きを読む »