無料SSLサーバ証明書発行のLet's Encryptに脆弱性　犯罪者が悪用する“穴”とは？：TechTarget発　世界のITニュース

無料でSSLサーバ証明書を発行する「Let's Encrypt」に脆弱性が見つかった。不正発行を防ぐための仕組みにある落とし穴を、サイバー犯罪者はどう悪用しているのか。

≫ 2021年09月25日 05時00分 公開
[Shaun Nichols，TechTarget]

関連キーワード

サイバー攻撃 | ハッキング | セキュリティ


　無料でSSLサーバ証明書を発行する認証局（CA）「Let's Encrypt」について、ドメイン所有権の検証方法に脆弱（ぜいじゃく）性があることが分かった。サイバー犯罪者は実際に所有していないドメインのSSLサーバ証明書を取得できる可能性があるという。脆弱性は、ドイツの研究機関であるフラウンホーファー研究機構のサイバーセキュリティ分析部門が見つけた。

意図的に検証を失敗させる巧妙な手口

TechTargetジャパン トップ セキュリティ

プレミアムコンテンツ

Windows 10「なぜか遅い」はあれが原因だった？

ダウンロード
» プレミアムコンテンツライブラリへ

ITmedia マーケティング新着記事

news012.png

「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2024年10月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...

news167.jpg

堀江貴文氏のラジオ局と業務提携　売れるネット広告社がマス媒体に進出
売れるネット広告社は、実業家の堀江貴文氏が代表取締役会長を務める福岡県のラジオ局CRO...

news043.png

AppleとMetaの戦い――AR・ウェアラブル領域で、勝つのはどっち？
Metaは年次イベント「Meta Connect 2024」において最新のARグラス「Orion」のプロトタイ...