wolfHSMの新しいNVM Flash Layer

    • wolfHSMは多くのデバイスに対応し、ほとんどそのままの状態で使用することが可能なソリューションです。
    緻密なコード設計に基づき、wolfHSMはHSMのハードウェア機能を十全に引き出すことが可能です。
    その中にはNVM Storage Layerと呼ばれるHSMの有するセキュアメモリの機能も含まれます。（暗号鍵の保持などに使用されます：keystore enhancements）…… もっと読む

    【プレスリリース】wolfSSL、EUサイバーレジリエンス法（CRA）への全面対応を発表

    • wolfSSLは3月3日に、次のプレスリリースを配信致しました。 wolfSSL、EUサイバーレジリエンス法（CRA）への全面対応を発表
    コネクテッドデバイスおよび組み込み機器向けのCRAセキュリティ要件に対応 組み込み向け暗号技術およびセキュア通信ソリューションを提供するwolfSSL Inc. （本社：米国ワシントン州エドモンズ）は、同社の全製品においてEUサイバーレジリエンス法（…… もっと読む

    HighTecコンパイラ/RTOSのサポート

    • 組み込みシステムを取り巻く環境は急速に進化し続けており、使い慣れた開発ツールやRTOSとシームレスに統合可能かつ堅牢なセキュリティソリューションが求められています。
    この度、wolfSSLの包括的なセキュリティスイートでHighTecコンパイラとRTOSをサポートしました。これにより、さらに多くの組み込みアプリケーションにエンタープライズグレードの暗号機能がもたらされます。 High…… もっと読む

    wolfTPM – TPM 2.0 v1.85 による耐量子暗号（PQC）サポート

    • wolfSSL は、wolfTPM において TPM 2.0 Specification v1.85 に準拠した耐量子暗号（Post-Quantum Cryptography: PQC）のサポートを追加したことを発表します。これにより、将来の量子コンピュータによる攻撃に耐えうる鍵管理および認証機能を、TPM ベースの設計で実現できるようになります。 なぜ TPM に PQC が必要…… もっと読む

    オートモーティブ・ソフトウェア・フロンティア 2026 オンライン 講演のご案内

    • wolfSSLは、今月開催のオートモーティブ・ソフトウェア・フロンティア 2026 のオンラインLIVEで1セッションを担当いたします。 セッション名：A1-2「長期運用時代の車載セキュリティ実装責任 〜HSM・セキュアブート・耐量子暗号で支える設計と運用〜」 日時：2026年2月25日(水)　11:40～12:10 オンライン配信　参加無料（事前登録制） スピーカー: wolfSSL Ja…… もっと読む

    脆弱性の開示：wolfSSLにおける潜在的なサイドチャネル攻撃リスク(CVE-2025-7396)

    • 影響を受けるユーザ Curve25519の秘密鍵操作にC実装ビルドを使用するwolfSSLユーザ。
    この脆弱性は、アセンブリ最適化実装（ARMまたはIntel）、小フットプリントCurve25519ビルド、ハードウェアオフロード実装を使用するビルドには影響しません。 概要 wolfSSLのCurve25519秘密鍵操作のC実装において、潜在的なサイドチャネル脆弱性が発見さ…… もっと読む

    脆弱性の開示：wolfSSLにおいて予測可能な乱数値を使用するおそれ (CVE-2025-7394)

    • 影響を受けるユーザ v5.8.2より前のwolfSSLでOpenSSL互換レイヤーを用いて、RAND_bytes()とfork()操作の両方を呼び出すアプリケーションを使用するユーザ。 これは内部TLS操作やRAND_bytes()を明示的に使用しないアプリケーションには影響しません。 概要 wolfSSLのOpenSSL互換レイヤーにおいて、RAND_poll()関数が…… もっと読む

    脆弱性の開示：wolfSSLにおけるAppleによるエラー上書きのおそれ (CVE-2025-7395)

    • 影響を受けるユーザ wolfSSL v5.6.4〜v5.8.0をApple製デバイスで使用しているユーザ。 特に、WOLFSSL_SYS_CA_CERTSとWOLFSSL_APPLE_NATIVE_CERT_VALIDATIONが有効な状態でビルドされている場合に影響します。これらのオプションはautotoolsまたはCMakeを使用する際、Apple製デバイス(macOSを除く)の…… もっと読む

    脆弱性の開示：wolfSSLにおけるフォールトインジェクションのリスク

    • 影響を受けるユーザ フォールトインジェクション攻撃の影響を受ける可能性のあるデバイスでECCまたはEd25519署名検証操作を実行するユーザ、特にセキュアブート実装などのセキュリティクリティカルなアプリケーションを実行しているケースで注意が必要です。 概要 wolfSSLのECCおよびEd25519署名検証操作において、フォールトインジェクション攻撃に対する潜在的な脆弱性が発見…… もっと読む

    Posts navigation

    1 2 3 4 … 76 77 78