CloudFlareのSSL/TLSの事故にもかかわらず、1Passwordサービスは安全です
ニュースソース：AgileBits Blog パスワード管理ツールの1Passwordを提供するAgileBits Inc.は、影響が懸念されているCloudFlareのバグにかかわらず、1Password利用時のデータ… 続きを読む »
「SSLサーバ証明書」カテゴリーアーカイブ
Cloudflare パーサーのバグによるメモリリークインシデントレポート
ニュースソース：Cloudflare blog 以下の文章は、CDN（コンテンツ配信ネットワーク）サービスを全世界で展開するCloudflareで2017年2月18日に発生したメモリリークのインシデントについて、Clou… 続きを読む »
curl SSLサーバ証明書関連の脆弱性
ニュースソース：curl 以下の文章は、2017年2月22日に公開されたSSL_VERIFYSTATUS ignoredを要約したものです。 ※OCSP(Online Certificate Status Protoco… 続きを読む »
Gigamon、SSL復号化ソリューションを拡張し、ネットワークトラフィック可視化の問題に対応
ニュースソース：HELPNETSECURITY 以下の文章は、2017年2月13日に公開されたInline SSL solution eliminates network blind spots を要約したものです。 ネ… 続きを読む »
常時SSLが引き起こす新たな問題
ニュースソース：RSA Conference 以下の文章は、2017年2月15日に行われたRSA Conference2017で、Entrust DatacardのKirk Hall氏により発表された100% Encry… 続きを読む »
TLS/SSL3.0を有効にする場合に、クライアント認証も含めるためのCSR生成方法
ニュースソース：Cloudera Documentation 以下の文章は、2017年2月15日に公開されたTLS/SSL Certificates Overviewの「Requirements for TLS/SSL … 続きを読む »
PCI SSC、電子商取引におけるセキュリティガイドラインを更新
ニュースソース：infosecuritynews 以下の文章は、2017年2月2日に公開されたPCI Council Updates E-Commerce Guidance for Firmsを要約したものです。 オンラ… 続きを読む »
Apple：証明書・鍵・トラストサービスのプログラミングガイド
ニュースソース：Apple Developer 以下の文章は、2017年1月24日に公開されたCertificate, Key, and Trust Services Programming Guide Introduc… 続きを読む »
医療機器のハッキングにおけるPKIの有効性（DigiCert主催のセキュリティサミットより）
ニュースソース：infosecuritynews 以下の文章は、PKI: Essential for Medical IoTを要約したものです。 「医療機器のハッキングに対する脆弱性」をテーマとするDigiCertのセキ… 続きを読む »
Let’s Encrypt 2016年のレビュー
ニュースソース：Let’s Encrypt 2016年4月12日より正式な運用が開始され、急成長を遂げているLet’s Encryptは、2016年のレビューを公式サイトで公表しました。 以下の文… 続きを読む »