Egy iráni hacker vállalta fel a Comodo tanúsítvány támadást

Vasárnap egy magányos iráni hacker magára vállalta a múltheti többszörös SSL tanúsítvány lopási akciót, melyben olyan nagy weboldalak is érintettek voltak mint a Google, a Microsoft, a Skype vagy a Yahoo.

A biztonsági szakértők véleménye megoszlik, van aki elhiszi, de sokan kételkednek abban, hogy az iráni hacker egyedül véghez tudott vinni egy ilyen akciót. Éppen ezért a Comodo Hacker néven elhíresült támadó nyilvánosságra hozta a támadás teljes leírását és részleteit a kételyek eloszlatása érdekében.

http://www.computerworld.com/s/article/9215245/Solo_Iranian_hacker_takes_credit_for_Comodo_certificate_attack
http://erratasec.blogspot.com/2011/03/comodo-hacker-releases-his-manifesto.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »