ホーム » SSL/TLS通信

Chrome が非 HTTPS サイトに「保護されていません」と表示、2018 年 7 月下旬開始予定

投稿日:2018年7月10日
脅威カテゴリ:その他
執筆:TrendLabs フィリピン

Google は以前より、すべての Web サイトで通信を暗号化し、HTTPS に対応することを推奨してきました。2018 年 2 月には、「Chrome 68」以降、すべての HTTP ページに対して、アドレスバーに「not secure（保護されていません）」という警告を表示することを発表しています。Chrome 68 の安定版は、2018 年 7 月 23 日（米国時間）リリース予定です。「保護されていません」という表示の対象には、インターネットに公開されている Web サイトだけでなく、企業あるいは個人のイントラネットも含まれます。

(さらに…)

SSL/TLS通信時の脆弱性「FREAK」、その影響度は？

投稿日:2015年3月5日
脅威カテゴリ:サイバー犯罪, 脆弱性, TrendLabs Report, Webからの脅威
執筆:Trend Micro

1990年代から存在していたと考えられる脆弱性が新たに確認されたことが、セキュリティ専門家や報道機関により報じられています。「Factoring RSA Export Keys（FREAK）」と呼ばれるこの脆弱性が利用されると、SSL/TLS通信の際、強度の弱い暗号（RSA Export Suites）を使用させることができます。このため、強度の弱い暗号が解読されることにより、通信の盗聴、改ざんが行われる危険性があります。

(さらに…)