FirefoxがTLS1.0と1.1を再度有効化、新型コロナウイルス情報を発信する政府サイトへのアクセスを改善するため - GIGAZINE

2020/03/26 6 users TLS GIGAZINE プロトコル Mozilla 一種

「TLS」はインターネットなどのネットワークにおいて、セキュリティを要求されるデータ通信を行うプロトコルの一種です。TLSの古いバージョンであるTLS1.0、TLS1.1には多数の脆弱性があると指摘されていたため、主要なブラウザは安全性向上のためにTLS1.0、TLS1.1を無効化することを決定しています。Mozillaが開発するFi... 続きを読む

TLS1.0による通信を停止しました - Mackerel ブログ #mackerelio

2018/06/06 12 users mackerelio mackere 古いOS とおり 通信

2018 - 06 - 06 TLS1.0による通信を停止しました mackerel.io 以前よりお伝えしていましたとおり、本日(6月6日) TLS1.0による暗号化通信を停止しました。 TLS1.1以上に対応していない、古いOSやブラウザからmackerel.io の閲覧ができなくなります。また、古いOSや、OpenSSL環境からMackerel APIを利用できなくなります。 Mackere... 続きを読む

Yahoo!セキュリティセンター | 2018年6月1日以降、古いブラウザー、パソコン、スマートフォンなどでは、Yahoo! JAPANのウェブサービスが順次ご利用いただけなくなります。

2018/04/25 398 users WebAPI セキュリティセンター ウェブサービス 順次

Yahoo! JAPANでは、より安全に弊社ウェブサービスをご利用いただくために、2018年6月1日以降、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。 サポート終了後は、「TLS1.2」に対応していない古いブラウザーやパソコン、スマートフォン、タブレット、ゲーム機などからYahoo! JAPANが提供する全ウェブサービス（WebAPIを含む）を... 続きを読む

TLS1.0及びTLS1.1の無効化対応（Java編）（ShanonAdventCalendar2017・1日目） - SHANON　Engineer's　Blog

2017/12/09 12 users SHANON　Engineer java編 シャノン TLS

この記事は ShanonAdventCalendar2017 ・1日目の記事です。 はじめに みなさん、TLS1.0の無効化対応は進んでいるでしょうか？ PCI DSS（クレジットカード事業者向けのセキュリティ標準）で、2018年6月30日までに「安全でないSSL/TLS」を「安全なTLS1.1以上」に移行する勧告が出されました。 シャノンも外部連携サービスを用いてクレジットカード決済サービスを提... 続きを読む

重要なお知らせ（2017/09/05） | スターバックス コーヒー ジャパン

2017/09/05 293 users スターバックス 平素 御礼 コーヒー ジャパン 端末

お客様各位 スターバックス コーヒー ジャパン 株式会社 弊社ホームページにおけるセキュリティ強化に関する重要なお知らせ 平素より弊社をご愛顧賜り、厚く御礼申し上げます。 このたび、弊社では、お客様の情報保護を第一に考え、通信の安全性を確保するために、弊社ホームページにおける「TLS1.0/1.1」を無効化することといたしました。 これにより、一部の端末やブラウザ（インターネット閲覧ソフト）からは... 続きを読む

コメント#2694440 | SSL 3.0に深刻な脆弱性が見つかる | スラッシュドット・ジャパン

2014/10/16 32 users スラッシュドット・ジャパン 脆弱性 ドコモ ソフトバンク 端末

各社携帯電話のフーチャーフォンの標準Webブラウザの仕様について調べたら ドコモ及びソフトバンクはTLS1.0をサポートしていますが、auはSSL3.0のみサポートしています。 各携帯電話会社が数年前の端末のアップデートは行うことは、考えにくいので、 脆弱性対処の為に単純にSSL 3.0を停止することは難しいかなあと思っています。 TLS1.0もBEAST攻撃などの脆弱性がありますので、端末によっ... 続きを読む

SSL3.0/TLS1.0 に脆弱性 | スラッシュドット・ジャパン セキュリティ

2011/09/29 29 users スラッシュドット・ジャパン セキュリティ 脆弱性

9 月 21 〜 23 日に開催されていたセキュリティ会議 ekoparty において、SSL 3.0 および TLS 1.0 の CBC モードに対する、いくぶん実用的な盗聴方法 (BEAST) が発表された (ITmedia エンタープライズの記事より)。この攻撃は blockwise-adaptive chosen-plaintext 攻撃 (Gregory V. Bard 氏による論文) ... 続きを読む

SSL3.0/TLS1.0 に脆弱性 | スラッシュドット・ジャパン セキュリティ

2011/09/29 29 users スラッシュドット・ジャパン セキュリティ 脆弱性

9 月 21 〜 23 日に開催されていたセキュリティ会議 ekoparty において、SSL 3.0 および TLS 1.0 の CBC モードに対する、いくぶん実用的な盗聴方法 (BEAST) が発表された (ITmedia エンタープライズの記事より)。この攻撃は blockwise-adaptive chosen-plaintext 攻撃 (Gregory V. Bard 氏による論文) ... 続きを読む