مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
Certificate Authority
مدیریت آسیب‌پذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گسترده‌ای از به‌روزرسانی‌های اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
اکسپلویت‌ها
مسدود شدن گواهی‌های واسط eMudhra توسط مرورگرهای اصلی به دلیل ضعف شدید در تولید کلیدهای خصوصی
مرورگرهای اصلی جهان گواهی‌های واسط صادر شده توسط eMudhra را به دلیل ضعف شدید در آنتروپی رمزنگاری مسدود کردند. این…
هشدارها و CERT
کاهش دوره اعتبار گواهینامه‌های Let’s Encrypt به ۶۴ و سپس ۴۵ روز
مرکز Let's Encrypt قصد دارد دوره اعتبار گواهینامه‌های خود را در سال ۲۰۲۷ به ۶۴ روز و در سال ۲۰۲۸…
امنیت وب و نرم‌افزار
ورود Cloudflare به بازار صادرکنندگان گواهینامه با تمرکز بر رمزنگاری پساکوانتوم
شرکت Cloudflare قصد دارد به عنوان یک CA عمومی وارد بازار شود و تا سال ۲۰۲۷ گواهینامه‌های پساکوانتوم (MTC) را…