Security Lab

HTTPS

HTTPS (HyperText Transfer Protocol Secure) — это защищенная версия протокола передачи данных HTTP, используемого для обмена информацией в Интернете. HTTPS обеспечивает безопасное соединение между веб-сервером и веб-браузером, обеспечивая конфиденциальность, целостность и аутентификацию данных.

HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам

Cloudflare обнаружила подозрительные соединения даже после отзыва опасных ключей eMudhra.

403 643 сертификата — в мусор. Ошибка в документации GoDaddy оставила госсайты без доверия браузеров

Браузеры начали предупреждать об опасности даже там, где никаких злоумышленников не было.

Google закрыл 353 дыры в Chrome за один раз. А заодно перестал доверять половине интернета

Теперь даже привычный переход по ссылке может закончиться неожиданным предупреждением.

Let’s Encrypt готовит 64-дневные HTTPS-сертификаты

Первый тест нового режима стартует уже 14 октября.

Захват .gh, .sl и .as позволил обмануть систему HTTPS

Три захваченные доменные зоны вскрыли слабое место интернет-доверия.

Cloudflare создаёт собственного конкурента Let’s Encrypt с бесплатными HTTPS-сертификатами

У Let’s Encrypt появится тяжёлый конкурент.

Провайдер больше не узнает, куда вы заходите. В Android 17 закрывают старую брешь в HTTPS

Android 17 получит поддержку Encrypted Client Hello и скроет от провайдеров посещаемые сайты.

Атаки нулевого дня на TrueConf и платформу MLflow.  Без паролей, через порт 4307, с риском полной потери серверов

Один порт — и никакого пароля не нужно.

Корпоративная жадность победила здравый смысл. AMD сэкономила на вознаграждении и получила репутационный разгром

Один спорный отказ поставил под вопрос всю логику вознаграждения за поиск уязвимостей.

Постквантовая подпись весит в 38 раз больше. Интернет сказал: нет, спасибо. Google ищет компромисс

Главный риск сегодня не взлом, а просадка производительности, если встроить крупные подписи в старую схему X.509.

Бэкдор замаскировали под обычный HTTPS — выглядит как YouTube, работает как слив данных

Отчёт Cisco Talos о новом бэкдоре под названием Dohdoor.

Хакеры обленились. Теперь вирусы за них пишет нейросеть (и оставляет в коде глупые комментарии)

Специалисты предупредили о появлении ИИ-вредоноса, нацеленного на Linux-системы.

«Замочку» в адресной строке теперь можно доверять больше. Chrome вводит строгие правила против хакеров

11 устаревших способов подтверждения домена уйдут в историю к марту 2028 года.

Google объявил о принудительном переходе на защищённые соединения в Chrome

У владельцев HTTP-ресурсов остаётся ровно год на подготовку.