TLS
От TLS 1.0 и 1.1 к новым стандартам безопасности — планы Microsoft
В Windows 12 корпорация намерена улучшить защиту данных пользователей.
Геополитические игры в киберпространстве: «HiatusRAT» меняет фокус на США и Тайвань
Новая тактика Китая по раскрытию секретов соперников и шпионажа.
Кустарное шифрование в китайском приложении Sogou поставило под угрозу 455 миллионов пользователей
Разработчики решили не использовать готовых решений, но не учли, что их путь будет тернист и извилист.
Новый скрытный троян SeroXen RAT обходит антивирусы и даёт хакерам полный доступ к целевым компьютерам
Пока что инструмент используется против обычных геймеров, но его популярность рано или поздно поставит под удар и корпоративный сектор.
Хакеры атаковали известную в США компанию в сфере удалённого доступа
Платформа GoTo подверглась взлому, похищены данные корпоративных клиентов.
Хакеры выдали себя за американского поставщика оружия
Тактика киберпреступников указала на следующие цели группировок.
2 новых опасных уязвимости в OpenSSL ставят под угрозу более 7000 хостов
Ошибки приводят к состоянию DoS и удаленному выполнению кода.
Китайские цензоры обновили инструменты блокировки ресурсов
TLS-шифрование больше не помогает.
Venafi: интернет стал не безопаснее, чем полгода назад
Слабые ключи и устаревшее управление идентификацией машин препятствуют внедрению TLSv1.3.
Исправлена критическая уязвимость удаленного выполнения кода в Splunk Enterprise
Кроме одной критической, внеполосные исправления устранили множество более мелких уязвимостей.
Бесплатные TLS-сертификаты обеспечат доступность сайтов
Получить TLS-сертификат можно будет на портале Госуслуг в полностью дистанционном режиме.
АНБ предупредило об атаках ALPACA с использованием подстановочных TLS-сертификатов
Атака позволяет похитить личные данные или выполнить произвольный JavaScript-код в контексте уязвимого web-сервера.
Apple отказалась от TLS 1.0 и 1.1 в новых версиях iOS, macOS, watchOS и tvOS
Компания рекомендует разработчикам приложений перейти сразу на TLS 1.3.
Представлен новый метод MitM-атак на HTTPS
Техника работает при условии, что у злоумышленника есть возможность перехвата трафика на уровне TCP/IP.
TLS 1.0 и TLS 1.1 официально признаны устаревшими
Ни один современный браузер не загружает сайты по HTTPS, настроенному через эти протоколы.
ISRG разрабатывает новый TLS-модуль для web-сервера Apache
Написанный на Rust модуль mod_tls станет альтернативой текущему модулю mod_ssl.
АНБ США призвало сисадминов отказаться от устаревших версий TLS
АНБ рекомендовало больше не использовать SSL 2.0, SSL 3.0, TLS 1.0 и TLS 1.1 и перейти на TLS 1.2 или TLS 1.3.
Атака Raccoon позволяет при определенных условиях взломать TLS
Raccoon представляет собой атаку по времени (timing attack) на процесс обмена ключами в протоколе Диффи-Хеллмана.
Microsoft прекратит поддержку TLS 1.0 и TLS 1.1 в репозитории ПО для Linux 24 сентября
С 15 октября 2020 года компания также перестанет поддерживать TLS 1.0/1.1 в Office 365.
Китайские власти стали блокировать HTTPS-трафик
«Великий китайский файрвол» теперь блокирует HTTPS-соединение, мешающее фильтровать и цензурировать трафик.