Tag: GPG

OpenPGP.js の脆弱性 CVE-2025-47934 が FIX：メッセージへの偽装署名の恐れ

Critical OpenPGP.js Flaw Allows Message Signature Spoofing

2025/05/21 SecurityOnline — 安全なメッセージングと暗号化のために広く利用される、JavaScript ライブラリを提供する OpenPGP.js プロジェクトが、深刻な脆弱性 CVE-2025-47934 を修正した。この脆弱性を悪用する攻撃者は、メッセージの署名を偽装し、本物を装いながらコンテンツ操作を可能にするという。この脆弱性は、ブラウザベースのメール・クライアント／エクステンション／Web サービスなどの、OpenPGP.js を利用する広範なアプリケーションにおける、署名付き通信と暗号化された通信の整合性を脅かすものだ。

Continue reading “OpenPGP.js の脆弱性 CVE-2025-47934 が FIX：メッセージへの偽装署名の恐れ”

Datadog が RPM 署名キーを変更：CircleCI ハッキング・インシデントを受けて

Datadog rotates RPM signing key exposed in CircleCI hack

2023/01/16 BleepingComputer — クラウド・セキュリティ企業 Datadog の発表によると、先日に発生した CircleCI のセキュリティ侵害により、同社の RPM (Redhat Package Manager) における GPG (Gnu Privacy Guard) 署名キーの１つと、そのパスフレーズが流出したとのことだ。ただし同社は、この署名キーの流出／悪用については、現時点で証拠は見つかっていないと付け加えている。

Continue reading “Datadog が RPM 署名キーを変更：CircleCI ハッキング・インシデントを受けて”