"Атакующие получили 27 сертификатов, скомпрометировав ПК сотрудников удостоверяющего центра Digicert"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Атакующие получили 27 сертификатов, скомпрометировав ПК сотрудников удостоверяющего центра Digicert" | +/– |  |
| Сообщение от opennews (??), 06-Май-26, 14:46 | ||
Удостоверяющий центр Digicert раскрыл информацию об инциденте с безопасностью, в результате которого злоумышленники смогли получить сертификаты, пригодные для формирования цифровых подписей к драйверам и приложениям для платформы Windows. Атакующие смогли организовать выполнение своего кода на двух компьютерах сотрудников Digicert, отправив в чат службы поддержки сообщения о проблеме c приложением ZIP-архива со скриншотами. Внутри архива был размещён исполняемый файл в формате scr, содержащий вредоносный код... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 06-Май-26, 14:46 | +3 +/– | |
безопасность на уровне! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6, #8 | ||
| 2. Сообщение от Аноним (2), 06-Май-26, 14:59 | –1 +/– | |
Ддосят вас что-ли? Это хорошо 👍🐔 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #3 | ||
| 3. Сообщение от Аноним (3), 06-Май-26, 15:08 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 4. Сообщение от пох. (?), 06-Май-26, 15:09 | +1 +/– | |
но сертификат у дигисерта отозван не будет, это ж вам не startssl какой! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #17 | ||
| 5. Сообщение от ryoken (ok), 06-Май-26, 15:09 | +/– |  |
>>была скомпрометирована ещё одна рабочая станция аналитика, которая была установлена три года назад и не содержала ПО CrowdStrike, применяемое в Digicert для выявления и блокирования атак. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #11, #12 | ||
| 6. Сообщение от Аноним (6), 06-Май-26, 15:10 | +/– | |
Это молодая компания на рынке, ей всё простительно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #9 | ||
| 7. Сообщение от Bob (??), 06-Май-26, 15:13 | –1 +/– | |
> выполнение своего кода на двух компьютерах сотрудников Digicert | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 8. Сообщение от Bob (??), 06-Май-26, 15:14 | +1 +/– | |
нефиг набирать индусятину) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #18 | ||
| 9. Сообщение от Bob (??), 06-Май-26, 15:15 | +/– | |
Это не молодая модель на онлифансе) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 | ||
| 10. Сообщение от Аноним (-), 06-Май-26, 15:26 | +/– | |
> отправив в чат службы поддержки сообщения о проблеме c приложением | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #14, #15 | ||
| 11. Сообщение от Аноним (11), 06-Май-26, 15:26 | +/– | |
Как он вообще подключился к рабочей сети без должной конфигурации и ПО? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 12. Сообщение от пох. (?), 06-Май-26, 15:28 | +/– | |
проблема не в ан@л-итике и саппорте, им и положено быть л-ми, а в том что у этих персонажей ТОЧНО не должно быть доступа к сертификатам клиентов да еще и неконтролируемого - т.е. без загорания красной лампочки при первой же попытке что-то оттуда вытащить даже если для помощи клиенту на самом деле понадобилось. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 13. Сообщение от Аноним (-), 06-Май-26, 15:29 | +/– | |
> Данные коды были использованы для получения сертификатов от имени клиентов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #16 | ||
| 14. Сообщение от Аноним (-), 06-Май-26, 15:32 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 15. Сообщение от ryoken (ok), 06-Май-26, 15:35 | +/– | |
> И вот это вот - называется certificate authority которая что-то там якобы | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 16. Сообщение от Аноним (19), 06-Май-26, 15:40 | +/– | |
https://opennet.ru/41694-ssl | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
| 17. Сообщение от Аноним (19), 06-Май-26, 15:44 | +/– | |
>не то что Честный Ахмед | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 18. Сообщение от 1 (??), 06-Май-26, 15:47 | +/– | |
В Индии покрытие IPv6 ~80% уже давно, в отличии от некоторых. Так что, не надо тут. Давай, досвидания. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #19 | ||
| 19. Сообщение от Аноним (19), 06-Май-26, 15:51 | +/– | |
https://opennet.ru/65221-ipv6 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
