Security Lab

SSL

SSL - криптографический протокол, при котором для аутентификации используется пара открытый — закрытый ключ, а для сохранения конфиденциальности — секретный ключ. Комбинация всех ключей сохраняет высокую скорость обработки данных.

Один IP-адрес против тысяч корпораций: хакеры захватывают SSL-шлюзы Array AG по всему миру

Атака длится месяцами без CVE-идентификатора.

Массовый перебор учёток на Fortinet — атака идёт по всей планете, от США до Японии

Жертвы в пяти странах, 800 IP-источников, одна цель.

Вы кормите чужую криптоферму. Сами. Добровольно. Деньгами, железом и молчанием

Антивирус спокоен, SSL блестит. А в системе уже работает вредонос, сгенерированный ИИ.

SSL-апокалипсис близко: сертификаты будут меняться чаще, чем пароли в соцсетях

Почему IT-гиганты хотят, чтобы цифровые ключи жили всего 47 дней?

Полный доступ к вашему компьютеру: qBittorrent раскрыл критическую уязвимость

Незаметная брешь могла привести к утечке данных в огромных масштабах.

DigiCert массово отзывает SSL/TLS сертификаты

Следующие сутки станут судьбоносными для миллиона веб-сайтов.

Скрытность и устойчивость: новый Coyote как революция банковских троянов

Использование языка Nim и открытых инструментов показывает, как хакеры следуют трендам.

Безопасность большинства сетевого трафика в опасности из-за устаревших криптографических протоколов

SSL 3.0 и TLS 1.0 всё ещё в ходу. Когда компании поймут, что угроза реальна?

От MATA ничего хорошего: кибератаки парализуют промышленность Европы

Internet Explorer — новый троянский конь для Восточной Европы.

Отчет об опасностях современного интернета: WatchGuard расставляет киберугрозы по полочкам

Компания проанализировала статистику за последние несколько месяцев. Что удалось выяснить?

Геополитические игры в киберпространстве: «HiatusRAT» меняет фокус на США и Тайвань

Новая тактика Китая по раскрытию секретов соперников и шпионажа.

Мартин Льюис обвиняет Meta* в недостаточном контроле одной из своих платформ

Телеведущий из Великобритании посетовал на распространение в социальной сети Facebook* дипфейк-аферы с его участием.

Когда обновление игнорируется: отказ от исправления оставляет 300 тысяч брандмауэров FortiGate под угрозой

По словам экспертов, многие из открытых устройств FortiGate не обновлялись в течение 8-ми лет.

Ряд российских интернет-магазинов начали требовать установку отечественного TLS-сертификата

Интернет-магазины, которые проводят платежи через Сбер, стали просить пользователей установить российский браузер или отечественный TLS-сертификат.

Чем отличается SSL-инспекция от SSL-расшифрования

Для коллег из мира ИТ два разных слова: «инспекция» и «расшифрование» — означают одно и то же. На самом деле это два разных по сложности действия. Денис Батранков поможет разобраться в различиях.

Хакеры атакуют пользователей криптовалют через серверы в сети Tor

В феврале 2021 года атаки задействовали 27% вредоносных выходных узлов Tor.