タグ

httpsとhttpに関するTsuSUZUKIのブックマーク (2)

  • 通信を保護する「SSL/TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ

    アルゼンチンでのセキュリティ会議で「SSL/TLSに対する選択平文攻撃」についてのプレゼンテーションが予定されている。 アルゼンチンのブエノスアイレスで開かれているセキュリティカンファレンス「ekoparty」で、研究者がhttpsに対する暗号攻撃について発表を予定している。 このカンファレンスは9月21日から23日までの日程でブエノスアイレスで開かれるもの。カンファレンスのWebサイトに掲載された日程表によると、この中で23日に、「SSL/TLSに対する選択平文攻撃」について2人の研究者がプレゼンテーションを行う。 SSL/TLSはWebトラフィックの通信暗号化に用いられるプロトコル。「https」のURLが付いたWebサイトに利用され、ユーザーとWebサイトとの間でやり取りされるデータの盗聴や改ざんを防いでいる。23日の発表では、このSSL/TLSの脆弱性を突き、HTTPSリクエストの

    通信を保護する「SSL/TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ
    TsuSUZUKI
    TsuSUZUKI 2011/09/21
    IE8(Win7)→TLS1.2 対応済み、FF6→TLS1.0 までの模様。(about:config) 、サーバー側は要チェック。
  • SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System

    Published: 2024-04-04 Last Updated: 2024-04-04 17:53:02 UTC by John Moutos (Version: 1) [This is a guest diary by John Moutos] Intro Ever since the LockBit source code leak back in mid-June 2022 [1], it is not surprising that newer ransomware groups have chosen to adopt a large amount of the LockBit code base into their own, given the success and efficiency that LockBit is notorious for. One of th

    SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
  • 1