هشدارها و CERT
افشای کلیدهای خصوصی گواهینامه‌های Intermediate CA شرکت eMudhra
هشت کلید خصوصی Intermediate CA شرکت eMudhra به دلیل نقص در تصادفی‌سازی فرآیند تولید، افشا شده است. مرورگرها و سیستم‌عامل‌های…
PKI
اکسپلویت‌ها
هک شدن گواهی‌های eMudhra؛ تهدیدی جدی برای امنیت پروتکل‌های SSL/TLS و زیرساخت‌های ابری
هک شدن کلیدهای خصوصی هشت گواهی واسط شرکت eMudhra امکان جعل گواهی و حملات مرد میانی (MitM) را فراهم کرده…
گزارش‌ها و تحلیل‌ها
احراز هویت پساکوانتومی: چرا سازمان‌ها باید از همین حالا اکوسیستم گواهینامه‌های خود را آزمایش کنند؟
انتقال به احراز هویت مقاوم در برابر کوانتوم فراتر از یک به‌روزرسانی ساده است و نیازمند بازنگری در کل زیرساخت…
امنیت زیرساخت و حوزه‌ها
بررسی و رتبه‌بندی ۱۰ ابزار برتر مدیریت چرخه حیات گواهینامه‌ها (PKI) در سال ۲۰۲۶
تحلیلی از ۱۰ ابزار برتر مدیریت گواهینامه‌ها در سال ۲۰۲۶ با تاکید بر ضرورت اتوماسیون ACME به دلیل کاهش عمر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: دور زدن بررسی CRL در هنگام فعال بودن OCSP
آسیب‌پذیری CVE-2026-94417 در wolfSSL باعث می‌شود گواهینامه‌های باطل شده در CRL، در صورت نبود URL مربوط به OCSP، به اشتباه…
تهدیدات پیشرفته (APT)
کشف زیرساخت مشترک کره شمالی و روسیه از طریق تحلیل گواهنامه‌های VPN Hangro
تحلیل گواهنامه‌های VPN Hangro نشان‌دهنده یک محیط مدیریتی مشترک بین کره شمالی و روسیه است که منجر به افشای آدرس‌های…