アイワイバンク銀行でセキュリティポリシーに反する通信可能な問題 | ScanNetSecurity
2026.04.28(火)

アイワイバンク銀行でセキュリティポリシーに反する通信可能な問題

 アイワイバンク銀行は、9月16日、同行のセキュリティポリシーに反してセキュリティレベルの低い通信が可能であったことを公表した。

製品・サービス・業界動向 業界動向
 アイワイバンク銀行は、9月16日、同行のセキュリティポリシーに反してセキュリティレベルの低い通信が可能であったことを公表した。

 同行のセキュリティポリシーには、すべての通信は、128bitSSL暗号化通信をしていると記載してある。しかし、16日に発表した内容によれば、一部のブラウザで40bit、56bitのSSL暗号も可能であった。

 同行では、10月21日以降、この問題を解決し、すべての通信を128bitSSL暗号化通信で行なうように改善すると発表している。


アイワイバンク銀行 ネットバンキングでのSSL通信について
http://www.iy-bank.co.jp/whatsnew/index0916.html

アイワイバンク銀行 セキュリティポリシー
http://www.iy-bank.co.jp/policy/index.html

Scan Daily EXpress
http://vagabond.co.jp/c2/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. 市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop