مدیریت آسیب‌پذیری
آسیب‌پذیری در فریم‌ورک Electron؛ امکان جعل سرور TLS از طریق گواهی‌های واسط آلوده
آسیب‌پذیری جدید در فریم‌ورک Electron امکان جعل سرور TLS را از طریق گواهی‌های واسط آلوده eMudhra فراهم می‌کند. کاربران باید…
TLS
مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
هشدارها و CERT
ابطال بیش از ۴۰۰ هزار گواهی TLS توسط GoDaddy به دلیل عدم انطباق با سیاست‌های امنیتی
شرکت GoDaddy به دلیل عدم تطابق گواهی‌های صادر شده با سیاست‌های رسمی خود، بیش از ۴۰۰ هزار گواهی TLS را…
مدیریت آسیب‌پذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گسترده‌ای از به‌روزرسانی‌های اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
مدیریت آسیب‌پذیری
هشدار امنیتی برای توسعه‌دهندگان Go: آسیب‌پذیری در اعتبارسنجی زنجیره گواهینامه‌های X.509 (CVE-2026-111943)
آسیب‌پذیری CVE-2026-111943 در زبان Go به دلیل نقص در اعتبارسنجی زنجیره گواهینامه‌های X.509، امکان جعل هویت در پروتکل TLS را…
اکسپلویت‌ها
آسیب‌پذیری در کلاینت‌های Remote Attestation TLS: ریسک جعل اتصال (CVE-2026-108269)
شناسایی آسیب‌پذیری در کلاینت‌های RA-TLS که به دلیل عدم اتصال داده‌های گزارش به سشن فعال TLS، امکان جعل اتصال توسط…
تهدیدها و حوادث
تحلیل آخرین تحولات سایبری: نفوذ به ثبت‌کننده‌های دامنه و چالش‌های امنیت OT
بررسی نفوذ به ثبت‌کننده‌های دامنه برای صدور گواهینامه‌های TLS و درخواست‌های جدید برای استانداردسازی امنیت OT. همچنین تحلیل چالش‌های امنیتی…
امنیت زیرساخت و حوزه‌ها
بررسی و رتبه‌بندی ۱۰ ابزار برتر مدیریت چرخه حیات گواهینامه‌ها (PKI) در سال ۲۰۲۶
تحلیلی از ۱۰ ابزار برتر مدیریت گواهینامه‌ها در سال ۲۰۲۶ با تاکید بر ضرورت اتوماسیون ACME به دلیل کاهش عمر…
امنیت زیرساخت و حوزه‌ها
ورود Cloudflare به دنیای Certificate Authority؛ گامی برای تاب‌آوری WebPKI و امنیت پساکوانتوم
شرکت Cloudflare با هدف کاهش ریسک سیستمیک وابستگی به Let's Encrypt و آماده‌سازی برای عصر پساکوانتوم، در حال تبدیل شدن…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در wolfSSL: امکان جعل گواهینامه و حمله Man-in-the-Middle
کشف یک نقص امنیتی در wolfSSL (نسخه‌های 5.7.2 تا 5.9.2) که در صورت فعال بودن قابلیت OCSP Multi-stapling، امکان جعل…