Amazon Web Services ブログ AWS Certificate Managerでプライベート証明局を 本日から、AWS Certificate Manager (ACM) には新機能のプライベート認証局 (CA) が追加されました。この新サービスを使用した場合、ACM はプライベート下位 CA として機能することになります。従来、顧客がプライベート証明書を必要とする場合、顧客には、保守と運用に高額の費用が必要になる、特殊なインフラストラクチャとセキュリティに関する専門知識が必要でした。ACM の既存の証明書機能のアドオンとなる ACM プライベート CA を使用すると、従量制課金が適用されるプライベート証明書のライフサイクルを容易にかつ安全に管理することができるようになります。これにより開発者は、いくつかの API 呼び出しを行うだけで、証明書をプロビジョニングすることがで
Infineon Technologiesが提供する「RSA暗号ライブラリ」に、脆弱な鍵ペアを生成する脆弱性が存在することがわかった。ハードウェアなど影響が多岐にわたるおそれがある。 「同1.02.013」で生成したプライベート鍵が、公開鍵から容易に解析されるおそれがある脆弱性「CVE-2017-15361」が明らかとなったもの。 暗号化されたデータの復号や署名の偽造など、悪用されるおそれがある。 脆弱性は同ライブラリに起因するもので、RSA暗号そのものの危殆化ではなく、ほかのデバイスやライブラリなど、同ライブラリ以外によって生成されたRSAキーであれば、同ライブラリでも安全に扱うことができるとしている。
セキュリティ業界も変わらなきゃ、トップが呼び掛ける:RSA Conference 2015リポート 米国で開催されているセキュリティイベント「RSA Conference 2015」の基調講演では、「Change(変化)」がキーワードとして語られた。 2015年4月20日から24日にかけて、米国サンフランシスコで「RSA Conference 2015」が開催されている。暗号学者たちの集まりから始まったこのカンファレンスは、サイバーセキュリティの重要性が認識されるにつれ、規模を拡大し続けてきた。 25回目を迎える今回はセキュリティ技術・標準やサイバー攻撃、脆弱性の動向にはじまり、リスク分析、ガバナンス、法制度、モバイルやクラウド、IoT(Internet of Things)やエコシステム、さらにはプライバシーやセキュリティ人材育成など取り上げるテーマは多岐に渡り、参加者は3万人を超えたと
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
下記の記事が出ている。 Massive Hack Hit 760 Companies 5WPTZ: October 25, 2011 http://www.wptz.com/mostpopular/29602742/detail.html [このブログ内の関連記事] インフラとしてのインターネット全体の安全性に疑問符 http://cyberlaw.cocolog-nifty.com/blog/2011/09/post-7d7d.html RSAがハックされたことによる影響 http://cyberlaw.cocolog-nifty.com/blog/2011/09/rsa-0b87.html RSAがSecurID用トークン(装置)の交換を推奨 http://cyberlaw.cocolog-nifty.com/blog/2011/06/rsasecurid-442e.html RSAの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く