Újabb holland tanúsítvány kibocsájtó (CA) függesztette fel működését

A Diginotar esete után egy újabb holland tanúsítvány kibocsájtó (CA), a KPN is felfüggesztette a digitális aláírások kibocsájtását, miután egy DDoS támadó programot fedeztek fel egyik szerverükön. A szervezet állítása szerint nem bizonyított, hogy a CA infrastruktúra kompromittálódott, a felfüggesztés elővigyázatossági lépés. A cég közleményében az áll, hogy a DDoS eszközt egy biztonsági audit során találták az egyik szerveren, és lehetséges, hogy az több mint 4 éve került oda. Az ügyet még vizsgálják.

http://threatpost.com/en_us/blogs/another-dutch-ca-kpn-stops-issuing-certificates-after-finding-ddos-tool-server-110411


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »