SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ

SSL認証局のComodoから偽のSSL証明書が発行され、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがある。攻撃を防ぐためにWindowsやFirefoxのアップデートが公開された。 SSL認証局のComodo Groupが偽のSSL証明書を発行し、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがあることが分かった。MicrosoftやMozillaはアップデートを配信し、攻撃を防止する措置を取っている。 Microsoftによると、Comodoは偽のSSL証明書を9件発行したという。影響を受けるのは、Hotmailのログインに使われている「login.live.com」のほか、Googleの「mail.google.com」「www.google.com」、Yahoo!の「login.yahoo.

[watchlynx]

これはやばい…すぐ当てよう(再起動なし)

[takehikom]

『証明書発行の申請を審査しているComodoアフィリエートのアカウントのログイン情報が何物かに盗まれてアカウントに侵入され、偽証明書が発行された』

[browneyes]

ぐぐるもやふーもすかいぺもかい。 ▶ SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ - ITmedia News

[kazutan711]

対策はとったと言っても、かなり大問題でしょ、これ・・・

[mad-p]

やばいですね

[kamei_rio]

証明書発行側のアカウントが侵入された / PKI詳しくないけどWindowsアップデートって……CRL更新じゃ駄目なの？

[syuu1228]

これは…しかもイランとかきなくせぇな。RT @zerobase: こんな攻撃が成立するなんて。：SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ - ITmedia News

[wasai]

あーあ…、アップデート対応が増える…

[ysk_lucky-star]

<q>Comodoアフィリエートのアカウントのログイン情報が何物かに盗まれてアカウントに侵入され、偽証明書が発行された</q>なんと。。。

[mkusunok]

WebTrustの基準は見直されるんだろうか

[kogawam]

これを機に、CRLとかOCSPがもっと知られるといいと思うんだが。デフォルトで参照しないようになってるブラウザとか結構ある気がするので。

[satakesatake]

最近、会社のウェブサイトのSSLをComodoに変えたおれが来ましたよ。

[rryu]

CRL(証明書失効リスト)の更新だけでなくソフトウェアのアップデートが必要になるのは何故なのだろう。

[ryozo18]

これはまずい

[deep_one]

そういう重要なシステムは強固に保護してくれ…と思ったところで、もしこの間のSecureID情報漏洩騒ぎとリンクしていたりしたら本気の情報戦だと思った。

[solidstatesociety]

何物かに

[ku_marin]

なにこれあぶない

[tal9]

高性能なファイアウォール機能もありながら、個人・商用どちらでも無料で利用可能なアンチウイルスソフト。過去に検出率が低い時期もあったが、現在日本語の対応もされており、検出率も格段に向上している（引用wikipe

[kfujieda]

Firefox 3.6.16と3.5.18のリリースが前倒しになったのはこれか。

[Cherenkov]

KB2524375

[riywo]

えーなんだよこれ。。。

[Luigitefu]

何それ怖い

[jtw]

昨日、Skypeのダウンロードと認証のときに証明書の確認がきてたな。あれがそうだったのか？

[lizy]

WindowsUpdateがあったのはこれか

[daisuke-m]

これはマズいね。早いとこパッチあてるべし。

[iqm]

これプラットフォームを問わず全クライアントで対処しなきゃいけないんだよね・・・？oh...

[machupicchubeta]

ssl

[n2s]

しっかりしてくれ。「Comodoのルート証明書を削除しよう」みたいな運動が始まりかねん。/ Firefox(id:entry:35277129)もChrome(id:entry:35279069)もハードコーディングで対応してるっぽいですね。

[terurou]

Comodo大丈夫かよ。。。

[kkoseki]

セキュリティも過信すると危険ですね。