امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
Cryptography
مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
فین‌تک و بلاکچین
مسیرهای متفاوت بیت‌کوین و اتریوم برای پیاده‌سازی کیف‌پول‌های مقاوم در برابر کوانتوم
بیت‌کوین و اتریوم برای مقابله با تهدیدات محاسبات کوانتومی در کیف‌پول‌های خود از استراتژی‌های متفاوتی استفاده می‌کنند. در حالی که…
هشدارها و CERT
افشای کلیدهای خصوصی گواهینامه‌های Intermediate CA شرکت eMudhra
هشت کلید خصوصی Intermediate CA شرکت eMudhra به دلیل نقص در تصادفی‌سازی فرآیند تولید، افشا شده است. مرورگرها و سیستم‌عامل‌های…
مدیریت آسیب‌پذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گسترده‌ای از به‌روزرسانی‌های اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
اکسپلویت‌ها
مسدود شدن گواهی‌های واسط eMudhra توسط مرورگرهای اصلی به دلیل ضعف شدید در تولید کلیدهای خصوصی
مرورگرهای اصلی جهان گواهی‌های واسط صادر شده توسط eMudhra را به دلیل ضعف شدید در آنتروپی رمزنگاری مسدود کردند. این…
گزارش‌ها و تحلیل‌ها
کشف منشأ تولید کلیدهای رمزنگاری NSA توسط مدل هوش مصنوعی Claude
مدل هوش مصنوعی Claude موفق شد با تحلیل الگوهای برنامه‌نویسی دهه ۹۰، نحوه تولید Seedهای منحنی‌های بیضوی NIST توسط NSA…
فناوری‌های نوظهور
گامی بلند برای تحقق محاسبات کوانتومی: ابتکار DARPA برای تبدیل طرح‌های تئوری به واقعیت فنی
آژانس DARPA با حمایت مالی از شرکت‌های پیشرو، تلاش می‌کند تا محاسبات کوانتومی را از مرحله طرح‌های تئوری به اثبات‌های…
امنیت وب و نرم‌افزار
بحران یکپارچگی در مدیریت بسته‌ها: تحلیل امنیتی ۲۵ ابزار محبوب
تحقیق روی ۲۵ مدیریت بسته نشان می‌دهد که بسیاری از آن‌ها به‌طور پیش‌فرض یکپارچگی بسته‌های دانلود شده را تأیید نمی‌کنند…
فین‌تک و بلاکچین
بحث متخصصان رمزنگاری درباره تهدیدات هوش مصنوعی برای منحنی‌های بیضوی و کارآمدی Bunker Mode
متخصصان رمزنگاری در مورد توانایی هوش مصنوعی در شکستن استانداردهای ریاضیاتی مانند منحنی‌های بیضوی به بحث پرداخته‌اند. برخی معتقدند هشدارهای…