Verizon to acquire Yahoo’s operating business
Our editorial transparency tool uses blockchain technology to permanently log all changes made to official releases after publication. More of our content is being permanently logged via blockchain technology starting [10.23.2020]. We're committed to building trust.The Verizon Newsroom greatly values transparency and we’re committed to setting the industry standard for corporate communications. By
携帯電話のフェムトセルで盗聴の恐れ、VerizonのSamsung製機器に脆弱性
今回の脆弱性が確認されたのはVerizonが販売しているフェムトセル（小型中継機）のみだが、他の携帯電話会社の中継機にも同様の問題は存在し得ると研究者は指摘する。 米Verizon Wirelessが販売しているSamsung製のフェムトセル（小型中継機）に、電話盗聴に使われる恐れのある脆弱性が見つかったとして、米セキュリティ機関US-CERTが7月15日、セキュリティ情報を公開した。 この脆弱性はセキュリティ企業のiSEC Partnersが発見した。同社の実験に参加した米公共放送NPRの記者は、部屋に足を踏み入れた瞬間にiSECの研究者のPC画面に自分の携帯電話番号が表示され、その場で別の人物に電話して話した内容は全て録音されていたと伝えている。 脆弱性が報告されたのはSamsung製のフェムトセル「SCS-26UC4」「SCS-2U01」の2機種。携帯電話がつながりにくい場所などで使
SSL認証局問題が再び発覚、MicrosoftとMozillaが対応表明
米MicrosoftとFirefoxブラウザ開発元のMozillaは11月3日、マレーシアのSSL認証局が発行した証明書に問題があることが分かったとして、この認証局が発行する証明書を失効させると表明した。 両社によると、問題が発覚したのは米Entrust傘下の認証局DigiCert Sdn. Bhdが発行した証明書。暗号強度が不十分な512ビットのRSA鍵を使用した証明書を22件発行していたほか、同社の発行した証明書には複数の技術的問題があることも判明したという。 問題の証明書はマレーシア政府機関のWebサイト用に発行されたもので、現時点で不正に利用された痕跡はないとされる。しかし、攻撃者がこの証明書の問題を悪用すれば、ユーザーをだまして不正なWebサイトを正規サイトだと思わせることが可能になる。 Microsoft、MozillaともEntrustからの連絡を受けて、DigiCert S
DigiCert Sdn. Bhd. 社の中間認証局の信頼取り消し | Mozilla Japan ブログ
問題Mozilla 製品のルート証明書に含まれている認証局の Entrust 社から、傘下の認証局のひとつであるマレーシアの DigiCert Sdn. Bhd. 社が低強度の鍵で 22 の証明書を発行していたことが報告されました。それらが不正に発行された兆候はありませんが、低強度の鍵により、証明書がセキュリティ侵害を受ける恐れがあります。また、この認証局から発行された証明書にはいくつかの技術的な問題が見受けられました。用途を指定する EKU 拡張が欠落しており、失効情報も含まれていません。 これは Firefox 固有の問題ではありませんが、Mozilla では、この認証局の技術慣行に関する懸念を考慮し、DigiCert Sdn. Bhd. 社の中間認証局への信頼を取り消すことにしました。 DigiCert Sdn. Bhd. 社は、マレーシアで営業している、Entrust 社と Ver
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
