全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布

[uunfo]

普通はこれまでの脆弱性対策でSSLv2は無効にしてると思うんだけどなあ

[miki3k]

“hatena.ne.jp”

[whirl]

こーいうところでhatenaが「など」に入らなかったのは上場効果でしょうか

[daybeforeyesterday]

うーむ

[s_nagano]

色々出てくるなー

[nilab]

「HTTPSサーバーがSSLv2で接続可能な場合や、SSLv2で接続できる他のサーバーで同じ秘密鍵を使い回している場合に、クロスプロトコル攻撃を仕掛けることでTLSを復号化され、通信を傍受される可能性があるというもの」

[ume-y]

“「yahoo.com」「alibaba.com」「flickr.com」「buzzfeed.com」などの大手サイトのほか、日本でも「dmm.com」「sakura.ne.jp」「hatena.ne.jp」「mainichi.jp」「vector.co.jp」など複数のサイトが挙げられている”

[fire_0218]

全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布 -INTERNET Watch

[kgrock]

全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布

[hatomugicha]

SSLV2を有効化しとかないといけない理由が潰える事はないから延々と続きそう

[b_s_v]

めっちゃこわいんですけど

[skam666]

“影響を受けるウェブサイトの一覧が公開されており、「yahoo.com」「alibaba.com」「flickr.com」「buzzfeed.com」などの大手サイトのほか、日本でも「dmm.com」「sakura.ne.jp」「hatena.ne.jp」「mainichi.jp」「vector.co.jp」など”

[nkawai]

｢DROWNは、HTTPSサーバーがSSLv2で接続可能な場合や、SSLv2で接続できる他のサーバーで同じ秘密鍵を使い回している場合｣ まだ3割もSSLv2で接続可能なサイトが存在するのか。

[sysry75]

(INTERNET Watch) 全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布