22 gyenge tanúsítványt adott ki egy maláj CA

A Microsoft, a Mozilla és a Google bejelentette, megvonják a bizalmat az Entrust által hitelesített maláj tanúsítvány kibocsájtótól, a DigiCert Sdn.Bhd-től, miután az, 22 gyenge kulccsal ellátott tanúsítványt bocsájtott ki. Nincs gyanúnk arról, hogy bármelyik tanúsítványt csalásra használták volna, de a gyenge kulcsok miatt néhányuk könnyen kompromittálódhat, mondta el Jerry Bryant, a Microsoft munkatársa. A kompromittálódott tanúsítványokkal egy támadó elhitetheti a felhasználókkal, hogy egy legális, megbízható weboldalon járnak, így azok könnyen csalás áldozatává válhatnak.

http://net-security.org/secworld.php?id=11893


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
Tovább a sérülékenységekhez »