エメット（EMET）、していますか？
「EMET」（Enhanced Mitigation Experience Toolkit）はマイクロソフトが無償提供している脆弱性緩和ツールです。英語版ですが、日本語環境でも問題なく動作します。ただし、EMETの推奨設定は日本での使用において一部のユーザーには穴があるかもしれません。 連載目次 ステータスは真っ赤でも、マルウェア対策は継続中 とうとうWindows XPのサポートが終了してしまいました。それでも、まだWindows XPを使っている人もいるでしょう。もし、マイクロソフトの無償のマルウェア対策ソフト「Microsoft Security Essentials」を使っているとしたら、サポート終了まで1日残っているのに、4月8日に真っ赤なステータス（PCの状態：危険）を目にした人はさぞかし驚かれたことでしょう。定義ファイルの提供は2015年7月まで延長されたはずなのに、どういう
デジタル証明書が盗まれても問題ない
米CA Technologiesのユーザー認証ソフト「CA Arcot」には、デジタル証明書が盗難にあったとしても正しくユーザーを認証できるという特徴がある。2012年2月9日にはNECが、自社の認証基盤にCA Arcotを統合した製品を販売開始した。同日、NECによる販売に合わせて来日した米CA Technologies CA Arcotセキュリティ・ソリューション担当ジェネラル・マネージャ、ラム・バラダラジャン氏に製品の詳細を聞いた。 Webアクセスのセキュリティのポイントは三つある。（1）Webサイトとユーザーをつなぐパイプ（コネクション）を保護すること、（2）パイプの先にいる人が誰かを知ること（認証）、（3）その人に与える権限を決めること――だ。CA Arcotの役割は、2番目の、通信相手が誰なのかを特定することだ。 CA Arcotの背景には、ITのコンシューマライゼーション（一
Google Chrome、SSL証明書のオンライン失効チェックを無効に
認証局のサーバにアクセスしてSSL証明書が失効していないかどうか確認する仕組みは、「衝突すると折れてしまうシートベルトのようなもの」とGoogleのセキュリティ担当者はいう。 Webサイトの「身元確認」のために認証局（CA）が発行したSSL証明書をオンラインでチェックするWebブラウザの仕組みについて、米Googleがこの仕組みにはほとんど意味がないと判断し、WebブラウザのChromeの将来バージョンでオンラインチェックをやめる方針を打ち出した。Googleのセキュリティ担当者、アダム・ラングリー氏が自身のブログ「ImperialViolet」で明らかにした。 同氏によると、ChromeなどのWebブラウザでHTTPSを使ったWebサイトにアクセスする際は、そのサイトが本物であることを確認するためにSSL証明書をチェックする。この過程で、証明書を発行した認証局（CA）が運営するサービスに
Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？ Part 1
先月、大手 CAの Comodoが外部からの攻撃によって、偽証明書を発行してしまうという事件が起こった。本記事では、この事件の問題点の整理、攻撃手法の詳細、改善策の状況などについてまとめたいと思う。 何が起こったのか？ Comodoは認証局(CA)を運用し、SSLで利用される公開鍵証明書の発行などを行っている大手プロバイダの一つ。security spaceの 2010年3月のマーケットシェア調査によると、9%程でシェア5位につけている。(ちなみに GeoTrust, GoDaddy, Verisignの上位3社で50%以上を占める、寡占業界である。) その Comodoが 3/23付けの自社ブログにおいて、登録局(RA)の一つが外部から侵入されて、不正なSSL証明書が発行されてしまったことを明らかにした。(侵入が起きたのは 3/15のこと。) SSL認証局が偽の証明書を発行、大手サイトに
CA/Browser Forum - Certificate Issuers, Certificate Consumers, and Interested Parties Working to Secure the Web
The Certification Authority Browser Forum (CA/Browser Forum) is a voluntary gathering of Certificate Issuers and suppliers of Internet browser software and other applications that use certificates (Certificate Consumers). More information for about the forum and information for Site Owners, Developers, Auditors and Assessors, and Potential Members can be found in the About section of this website.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
