「 Security 」 一覧

CVSSv3スコアの算出基準 ＮＶＤ、ＪＶＮが公表しているCVSSv3スコアの算出基準の情報が、以下ＮＶＤのサイトに掲載されている。 https://nvd.nist.gov/vuln-metrics …

コンピュータのマザーボードに搭載されたIntel製の管理エンジン 「Intel Management Engine(ME)」 「Intel Server Platform Services(SPS)」 …

○ランサムウェア ランサムウェアは、一度ターゲットＰＣに侵入後は、ファイルを暗号化し、復号鍵はC&Cサーバが所有している。攻撃者は最初にランサムウェアルートキットを購入する。 ※rootkit …

SSL/TLSはTCP/IP階層モデルのトランスポート層のプロトコルです。 信頼性確保のため、TCPを同時に使用します。 HTTPに限らず、SMTPやFTPなどTCPを用いるアプリケーションプロトコル …

OpenSSLの脆弱性「HeartBleed」「CVE-2014-0160」の概要と原因について記載する。 TLSのHeartBeat機能の処理に問題があり、メモリ情報漏えいの危険性がある。 Hear …