9 haber bu etiketle işaretlenmiş
Google, zayıf anahtar üretimi vakalarının ardından eMudhra sertifika yetkilisine ait kalan kök sertifikaya olan varsayılan güveni kademeli olarak kaldıracağını duyurdu. Karar, bir güvenlik…
Siber güvenlik araştırmacıları, Citrix NetScaler sunucularının TLS SNI (Sunucu Adı Belirtme) zorunluluğu getirilerek IP tabanlı kitlesel istismar taramalarından gizlenebileceğini duyurdu. Varsayılan…
FoxIO güvenlik araştırmacısı Sébastien Féry, yüz milyonlarca IoT, ağ ve endüstriyel cihazda çalışan gömülü web sunucusu GoAhead üzerinde üç bağımsız TLS güvenlik açığı belirledi. Sorunlar sunucunun…
Güvenlik araştırmacıları, sertifika otoritesi eMudhra'ya ait sekiz ara sertifikanın gizli anahtarlarının yalnızca tek bayttan oluşan zayıf değerlerle üretildiğini ortaya çıkardı. Normal şartlarda 384…
Hindistan merkezli sertifika yetkilisi eMudhra Limited'a ait sekiz TLS ara sertifikasının gizli anahtarlarının zayıflığı nedeniyle ele geçirildiği tespit edildi. Bu anahtarlar, herhangi bir internet…
Açık kaynak sertifika sağlayıcısı Let's Encrypt, alan adı doğrulama süreçlerine iki yeni uzaktan gözlem noktası ekleyeceğini duyurdu. Bu adımla birlikte doğrulama kontrolleri, tek bir birincil veri…
Saldırganlar üç ülkeye ait üst düzey alan adını ele geçirerek Google ve diğer büyük kuruluşlar adına yetkisiz TLS sertifikaları düzenledi. Google tarafından yapılan açıklamaya göre korsanlar.gh.sl ve…
İnternet güvenliğinin temelini oluşturan TLS 1.3 protokolündeki anahtar değişimi süreci, eliptik eğriler ve sonlu cisim matematiği üzerinden etkileşimli modellerle açıklandı. Güvenli iletişim…
Cloudflare, Automatic Key Exchange (AKE) özelliğini TLS 1.3 kullanan origin bağlantılarında devreye alarak HelloRetryRequest (HRR) oranını yaklaşık yüzde 52’den yüzde 3,7’ye indirdi. Şirket, origin…
Tüm haberler yüklendi