公開Windowsに証明書偽装の脆弱性、セキュリティ機関が一斉アラート問題の脆弱性を悪用すれば正規のroot証明書に見せかけた不正な証明書を偽造できる恐れがあり、メールや実行可能コードの署名、HTTPS接続などの安全対策が脅かされかねない。});この記事は会員限定です。会員登録すると全てご覧いただけます。Explorer」(IE)などの脆弱(ぜいじゃく)性を修正する月例セキュリティ更新プログラムを公開した。中でもWindowsの暗号機能にかかわる「CryptoAPI」(Crypt32.dll)の脆弱性(CVE-2020-0601)については米国のセキュリティ機関NSAやCISAが「極めて重大な脆弱性」と位置付けて一斉に緊急アラートを出し、直ちに更新プログラムを適用するよう呼び掛けている。Cryptography」(ECC)を使った証明書が適切に検証できないことに起因する。設定を有効にする必要があります。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。