HTTPS

A CVE-2026-23813 azonosítón nyomon követett sérülékenység (CVSS pontszáma: 9,8) az AOS-CX switchek webalapú menedzsmentfelületét érinti. A sérülékenység távolról, hitelesítés nélkül kihasználható, így a támadók megkerülhetik a meglévő hitelesítési...

A Fortinet megerősítette, hogy javította azt a kritikus, nulladik napi sérülékenységet, amelyet aktívan kihasználtak a FortiWeb webalkalmazás-tűzfal (web application firewall) bizonyos verziói ellen.

Bár hivatalosan még nem jelentették be az új funkciót ─ erre valószínűleg majd augusztus 31-én kerül sor ─ addig is a Chrome 93 Canary verziójában már kipróbálható a...

A kutatók egy újfajta támadást fedtek fel, amelynek során a TLS szerverek hibás konfigurációit kihasználva a támadó átirányíthatja a HTTPS forgalmat az áldozat webböngészőjéből egy másik TLS szolgáltatás...

A Google Chrome következő frissítésétől kezdődően a böngésző minden weboldal esetében a biztonságos HTTPS protokollon keresztül elérhető verziót fogja választani elsődlegesen.

A Google Chrome böngésző 86-os verziója figyelmezteti fogja a felhasználókat, amennyiben egy olyan webhely űrlapját készülnek kitölteni, ahol a webhely ugyan HTTPS kapcsolattal rendelkezik, azonban az információkat nem...

A kazahsztáni kormány még korábban kötelezővé tette felhasználói számára a kormány által biztosított gyökértanúsítvány telepítését, amely a kritikusok szerint csupán a HTTPS internetes forgalom közbeékelődéses támadására (MitM), ezáltal...

Július 17-től kezdődően a kazah kormányzat elkezdte lehallgatni az országon belüli HTTPS ─ azaz titkosított ─ webes forgalmat.

A titkosított webes forgalomba történő közbeékelődés és annak „lehallgatása” több okból történhet, amelyek között legitim szempontok is megtalálhatóak, jó példa erre a vállalati hálózatokon védelmi célból gyakorta alkalmazott...