不正証明書問題、米Digicertには影響なし - 名称類似するも両社は関係なし
米国の認証局であるDigiCertは、脆弱な証明書を発行したマレーシアの認証局「DigiCert Sdn.Bhd」と無関係であり、影響を受けないとアナウンスしている。
米DigiCertは、両社が無関係の別会社であり、提携関係などもないと説明。今回の不正証明書発行問題で影響を受けないことを強調している。
国内で米DigiCertの代理店を展開するアールエムエスも、両社は偶然名称が類似していただけでまったく関係ないと発表。2048bitの鍵長を利用し、ドメイン所有者が実在していることを確認して発行している点など、安全性をアピールしている。
(Security NEXT - 2011/11/15 )
ツイート
関連リンク
PR
関連記事
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
