Jogosulatlan HTTPS-tanúsítványoktól a nemzetközi kiberműveletek felszámolásáig

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

A héten több esemény a digitális bizalmi infrastruktúra és a beszállítói láncok sérülékenységeire mutatott rá. Három országkód szerinti legfelső szintű domain infrastruktúrájának kompromittálásával jogosulatlan HTTPS-tanúsítványokat szereztek, miközben kutatók már értékesítés előtt fertőzött Android-készülékeket azonosítottak. Egy nemzetközi hatósági akcióban a Flax Typhoonhoz köthető infrastruktúra egy részét is lefoglalták. A célzott adathalász kampányok és a SharePoint-sérülékenységek kihasználása mellett kiemelt figyelmet kapott a dán CPR-nyilvántartás mintegy 8,8 millió személy adatait érintő incidense.

(forrás)