テクノロジー
Microsoft、ついに「26年来の悪夢」RC4暗号化を完全廃止へ:Active Directory脆弱性とKerberoastingへの最終通告
Microsoftは、Windowsの認証基盤であるActive Directoryにおいて、長年デフォルトでサポートされてきた暗号化アルゴリズム「RC4」を廃止する計画を正式に発表した。これは、1999年のActive […]
別名: Rivest Cipher 4
1987年にRon Rivest氏によって開発されたストリーム暗号。かつてはSSL/TLS等で広く使われたが、数々の脆弱性が指摘され、現在は主要なプロトコルから排除されている。WindowsのActive Directory環境では互換性のために残されていたが、Kerberoasting攻撃の標的となるため、Microsoftは2026年半ばにデフォルト無効化することを決定した。
Microsoftは、Windowsの認証基盤であるActive Directoryにおいて、長年デフォルトでサポートされてきた暗号化アルゴリズム「RC4」を廃止する計画を正式に発表した。これは、1999年のActive […]
米国の巨大医療ネットワークがサイバー攻撃によって機能不全に陥り、560万人もの患者の機密情報が流出した。この事件の背後には、世界最大のソフトウェア企業Microsoftの「重大なサイバーセキュリティにおける怠慢」があった […]