ロシアが自国のウェブサイトの信頼を独自に担保するTLS認証局を設置

2022/01/06 9 users 自国 ウクライナ侵攻 制裁 ロシア 制裁措置

ウクライナ侵攻を続けるロシアに対して各国政府や民間企業が数多くの制裁措置を発表しており、ロシアでシェア1位と2位のインターネットプロバイダーが相次いでサービス停止を発表するなどインターネット環境にも影響が出始めています。制裁の影響でロシアではデジタル証明書が更新不能になる事態が発生しており、この問... 続きを読む

Windows 11でアプリが開けなくなる問題をMicrosoftが警告、対処方法は？

2021/11/05 5 users Microsoft 警告 Micr アプリ 対処方法

Microsoftが2021年11月2日付で、スクリーンショットツールである「Snipping Tool」を含む一部のアプリを開いたり使用したりできなくなる問題が発生していると発表しました。これは2021年10月31日に有効期限が切れたMicrosoftのデジタル証明書が原因だとされています。 Windows 11 known issues and notifications | Micr... 続きを読む

世界共通のデジタル証明書 日本で実証実験始まる | 新型コロナウイルス | NHKニュース

2021/03/14 53 users 新型コロナウイルス 実証実験 コモ PCR検査 ワクチン

国境を越えた人々の移動の本格的な再開につなげようと、新型コロナウイルスのPCR検査の結果やワクチンの接種履歴をスマートフォンのアプリで表示する、世界共通のデジタル証明書の開発が進んでいます。このほど、日本でも実証実験が始まりました。 実証実験が始まったのは、世界経済フォーラムなどが開発している「コモ... 続きを読む

20年ぶりに大型アップデートを果たした「macOS Big Sur」はアプリケーションの起動ログを本当に外部に送信しているのか？ - GIGAZINE

2020/11/16 7 users GIGAZINE OCSP macOS Big Sur 外部

2020年11月13日、Mac向けOSのバージョン11.0となる「macOS Big Sur」の配信が開始されました。macOS Big SurはMac OS X以来の大型アップデートと位置づけられていましたが不具合が多数報告されており、デジタル証明書に関するプロトコル「Online Certificate Status Protocol(OCSP)」がプライバシーの議論を招いています... 続きを読む

ソフトバンク障害は“他人事”ではない　デジタル証明書のヒヤッとする話 (1/3) - ITmedia NEWS

2018/12/21 53 users 他人事 ITmedia News

19日に行われた上場記者会見での説明によれば、LTE交換機の内部的な処理、具体的にはユーザー情報を管理するLDAPサーバの監視通信を暗号化するための証明書で有効期限が切れてしまったとのことです。 このニュースを聞いて、サーバやネットワーク管理に携わるエンジニアの方々の中には、「ヒヤっとした」「一応、うちの... 続きを読む

ドクター苫米地ブログ　−　Dr. Hideto Tomabechi Official Weblog : 業界他社の協力で26万人のコインチェックXEM喪失被害をなくし、仮想通貨全体の信用を上げる具体的な提案 - ライブドアブログ

2018/01/30 104 users ライブドアブログ XEM ドクター苫米地ブログ ウォレット

2018年01月30日 09:17 カテゴリ 業界他社の協力で26万人のコインチェックXEM喪失被害をなくし、仮想通貨全体の信用を上げる具体的な提案 コインチェック問題でなぜかメディアがどうしても理解していないのはウォレットとは何かである。 ウォレットの中身は前にも書いたように、仮想通貨そのもの(例えばXEM)ではない。ウォレットの中身は通貨の持ち主であることを証明するデジタル証明書(秘密鍵)であ... 続きを読む

マイクロソフト、不正が指摘されていた中国CAの証明書を無効に - CNET Japan

2017/08/09 21 users マイクロソフト StartCom WoSign 証明書 傘下

Microsoftは、中国の認証局（CA）であるWoSignと傘下のStartComのセキュリティの低さに辟易したようだ 。「Windows 10」で両社の新しいセキュリティ証明書を無効にするという。 CAとは、インターネット上のデジタルエンティティの身元を証明する X.509 デジタル証明書を発行する信頼された機関だ。証明書には、所有者の公開鍵と名前、証明書の有効期限、暗号化方法など、その公開鍵... 続きを読む

グーグル、中国の認証局WoSignの証明書を拒否へ--「Chrome 61」から - CNET Japan

2017/07/11 29 users グーグル 拒否 CNET Japan 中国 証明書

Googleが「Google Chrome 61」のリリースをもって、中国の認証局（CA）であるWoSignとその子会社StartComが発行するデジタル証明書への信頼を取り消すと警告している。 「Google Chrome」のセキュリティエンジニアDevon O'Brien氏による 「Google Groups」への投稿 によると、「CAに期待される高い水準を維持していない」とする「数件の事例」... 続きを読む

Google、ルート認証局になる | マイナビニュース

2017/01/31 55 users ルート認証局 Google マイナビニュース サードパーティ

Google Web Search Threatpostに1月27日(米国時間)に掲載された記事「 Google to Operate its Own Root CA｜Threatpost｜The first stop for security news 」が、Googleがルート認証局としてデジタル証明書を発行できるようになったと伝えた。今後、Googleは自社のプロダクトに対してサードパーティ... 続きを読む

EFF、Webサイトを無料でHTTPS化するプロジェクト「Let's Encrypt」のパブリックβ公開 - ITmedia ニュース

2015/12/04 29 users EFF パブリック 米Symantec HTTPS化 認証局

米電子フロンティア財団（EFF）は12月2日（現地時間）、Webサイトを無料で自動的にHTTPS化するプロジェクト「Let's Encrypt」がパブリックβになったと発表した。Webサーバの運営者は誰でも、β版クライアントを試せる。 WebサイトをHTTPS化するには、米Symantecなどの認証局（CA）のデジタル証明書を入手し、その証明書をWebサイトにインストールする必要がある。こうしたサ... 続きを読む

マイクロソフト セキュリティ アドバイザリ 3119884 不注意で公開されたデジタル証明書により、なりすましが行われる

2015/12/01 13 users Dell サポ アドバイザリ 制約 フィッシング攻撃

マイクロソフトは、秘密キーが不注意で公開された Dell 社の制約のないデジタル証明書を確認しています。これらの制約のない証明書は、その他の証明書の発行、ドメインのなりすまし、またはサインコードに使用される可能性があります。さらに、これらの証明書は、コンテンツのなりすまし、フィッシング攻撃の実行、または Dell の顧客に対する中間者攻撃の実行に使用される可能性があります。この問題は、すべてのサポ... 続きを読む

新型マルウェア「Duqu 2.0」、攻撃にFoxconnの証明書を利用 - ITmedia エンタープライズ

2015/06/16 21 users Foxconn Kaspersky 新型マルウェア 関与 攻撃

攻撃を仕掛けた集団は証明書を盗む目的でFoxconnなどのハードウェア製造業者をハッキングしている可能性が高いとKasperskyは推測する。 Kaspersky Labは6月15日、国家の関与が疑われる極めて高度なマルウェア「Duqu 2.0」について、台湾のFoxconn（鴻海科技集団）から盗んだと思われるデジタル証明書を使ってネットワークに潜入していたことが分かったと伝えた。 Duqu 2.... 続きを読む

Googleドメイン用の不正証明書が発行される、各社が失効措置へ - ITmedia エンタープライズ

2013/12/09 152 users 失効措置 各社 ITmedia エンタープライズ 不正証明書

「google.com」「.google.co.jp」などのドメイン用の不正証明書が発行されていたことが分かり、Google、Microsoft、Mozillaが対応を表明した。 米Googleは12月7日、同社傘下の複数のドメイン用に不正なデジタル証明書が発行されていたことが分かり、問題の証明書を失効させるなどの措置を講じたことを明らかにした。Googleから連絡を受けたMicrosoftやMo... 続きを読む

Googleドメイン用の不正証明書が発行される、各社が失効措置へ - ITmedia ニュース

2013/12/10 131 users 失効措置 各社 不正証明書 ITmedia ニュース 措置

「google.com」「.google.co.jp」などのドメイン用の不正証明書が発行されていたことが分かり、Google、Microsoft、Mozillaが対応を表明した。 米Googleは12月7日、同社傘下の複数のドメイン用に不正なデジタル証明書が発行されていたことが分かり、問題の証明書を失効させるなどの措置を講じたことを明らかにした。Googleから連絡を受けたMicrosoftやMo... 続きを読む

無料でデジタル証明書を取得する - @IT

2005/12/09 144 users 無料 メーラ 出所 ゴス ツリー

プログラムや重要な業務メールなどは、その出所を証明するためにデジタル証明書を付加している場合が多い。メーラの多くは、証明書のツリーをルート証明書までたどり、問題のないデジタル署名がなされているかチェックしている。 ファイルやメールの出所の確実性を保証するデジタル証明書だが、個人で利用するには、取得するための費用や手間の問題で、なかなか利用に踏み切れない場合が多いだろう。デジタル証明書が必要だがコス... 続きを読む