247 tanúsítvány került a Google feketelistájára

Vajon a tiltások összefüggésben lehetnek a DigiNotar hackelési incidensével? A Vasco, a DigiNotar tanúsítvány kibocsájtó anyacége tegnap egy hivatalos közleményt jelentetett meg, miután Iránban találtak egy hamis tanúsítványt, amellyel megszemélyesíthető a google.com domain. Ahogy az megszokott a hackelési incidens részleteit nem közölték, de a cég elismerte, hogy rendszerüket feltörték és az ott található root tanúsítványok felhasználásával néhány domaint hitelesítettek.

http://nakedsecurity.sophos.com/2011/08/31/google-blacklists-247-certificates-is-it-related-to-diginotar-hacking-incident/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »