【ニュース】 ◆Adobeがコード署名証明書を無効化、サーバへの不正侵入も調査 (ITmedia, 2012/10/05 07:55) http://www.itmedia.co.jp/enterprise/articles/1210/05/news022.html

【資料】 ◆証明書偽造事件からの信頼回復への取組み ～ インターネットの安全性を守るために～ (IPA, 2012/05/09) http://www.ipa.go.jp/files/000013560.pdf 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.haten…

【ニュース】 ◆証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン (@IT, 2012/02/09) http://www.atmarkit.co.jp/news/201202/09/verisign.html 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.…

【ニュース】 ◆コードサイニング証明書獲得に用いられる企業ID窃盗 (ITmedia, 2010/08/27 13:15) http://www.itmedia.co.jp/enterprise/articles/1008/27/news036.html 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-…

【資料】 ◆ISO/IEC 9796-2 (Scheme 1)署名の偽造の報告に関する分析 (産業技術総合研究所, 2009/11/13) http://www.rcis.aist.go.jp/TR/TN2009-02/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/…

【概要】 顧客のブラウザに電子証明書が正常にインストールされていない 顧客の電子証明書の有効期限が切れていた 電子証明書がインストールされていないブラウザでアクセスした 適切な電子証明書が選択されなかった 【ニュース】 ◆［電子証明書に潜む障害の…

【ニュース】 ◆SSL証明書の偽造 (ITPro, 2009/02/03) http://itpro.nikkeibp.co.jp/article/COLUMN/20090201/323936/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/entry/Certificate

【ニュース】 ◆認証局のデジタル証明書が偽造されるリスクについて (ITPro, 2009/01/21) http://itpro.nikkeibp.co.jp/article/COLUMN/20090120/323137/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog…

【ニュース】 ◆SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功 (ZDNet, 2009/01/06 14:15) http://japan.zdnet.com/security/sp_07zeroday/20386042/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://mal…

【公開情報】 ◆MD5 considered harmful today (Alexander Sotirov他, 2008/12/30) https://www.win.tue.nl/hashclash/rogue-ca/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/entry/Certificate …