Тема

#web-security

3 новини

«Чорний жовтень» ШІ: критичні вразливості PHP спричинили глобальну метушню у сфері безпеки
Акції·

«Чорний жовтень» ШІ: критичні вразливості PHP спричинили глобальну метушню у сфері безпеки

Глобальні команди з безпеки реагують на критичні вразливості, виявлені в PHP, які отримали назву «Чорний жовтень». Ці недоліки становлять значну загрозу для веб-інфраструктури та бізнес-безпеки.

2,4 тис.837
Технологічні гіганти поспішають заблокувати 8 сертифікатів eMudhra, які могли дозволити створювати фальшиві сайти
Крипта·

Технологічні гіганти поспішають заблокувати 8 сертифікатів eMudhra, які могли дозволити створювати фальшиві сайти

Великі розробники браузерів терміново відкликають вісім TLS-сертифікатів кореневого та проміжного рівнів, виданих eMudhra після того, як дослідники виявили критичну вразливість у генерації ключів. Ця вразливість дозволяла зловмисникам відновлювати приватні ключі та підробляти вебсайти з підтримкою HTTPS.

BTCGOOG
880633
Компанія, яка поручилася за вебсайти, мала настільки слабкі секретні ключі, що 8 із них зламали
КритичноКрипта·

Компанія, яка поручилася за вебсайти, мала настільки слабкі секретні ключі, що 8 із них зламали

Вісім критичних секретних ключів у eMudhra, індійській фірмі, яка перевіряє безпеку вебсайтів, виявилися скомпрометованими через слабкі практики безпеки. Ця вразливість спонукала розробників браузерів та програмного забезпечення до термінового виправлення.

BTC
1,3 тис.436