マイナビニュース

PS3とMD5ハッシュ値衝突の脆弱性との"危険な"関係 - SHA-2を代替関数に

米SymantecのSecurity Response Blogによると、最近、full-disclosureメーリングリストに興味深い投稿があったという。これはMarc Stevens氏、Arjen K. Lenstra氏、Benne de Weger氏らによって共同で発表された"Predicting the winner of the 2008 US Presidential ...
INTERNET Watch

偽のSSL証明書作成を研究者グループが実証、200台のPS3を使用

偽のSSL証明書作成を研究者グループが実証、200台のPS3を使用 MD5アルゴリズムの弱点を利用することで、偽のSSL証明書が作成できるという研究成果が、ドイツで開催されたセキュリティカンファレンスで12月30日に発表された。これを受け、マイクロソフトや ...
InfoQ

MD5 Exploitが潜在的にSSLセキュリティを危険にさらす

ログインして、InfoQのすべての体験をアンロックしましょう！お気に入りの著者やトピックの最新情報を入手し、コンテンツと交流し、限定リソースをダウンロードできます。 クラウドコンピューティングの登場以降、ソフトウェア業界は大きな変革の中に ...
Ars Technica

Crypto attack that hijacked Windows Update goes mainstream in Amazon Cloud

Underscoring just how broken the widely used MD5 hashing algorithm is, a software engineer racked up just 65 cents in computing fees to replicate the type of attack a powerful nation-state used in ...
Bleeping Computer

Oracle to Block JAR Files Signed with MD5 Starting with April 2017

Oracle says that starting with April 18, 2017, Java (JRE) will treat all JAR files signed with the MD5 algorithm as unsigned, meaning they'll be considered insecure and blocked from running. Oracle ...
Digit

Zomato hack: Passwords were hashed using MD5 algorithm

As many as 17 million Zomato accounts have been breached, and the data put up for sale on a dark web forum. The hack, first reported by HackRead.com, has been admitted by Zomato, and the company has ...
CSOonline

Microsoft moves to block MD5 certificates and improve RDP authentication

Microsoft released two optional security updates Tuesday to block digital certificates that use the MD5 hashing algorithm and to improve the network-level authentication for the Remote Desktop ...