Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
DigiCert оставила внутренний сервер открытым на 16 месяцев 07.11 19:55
Publisher: DrSoong <Doc Soong> Статус: Registered
|
DigiCert оставила внутренний сервер открытым на 16 месяцев
The Register https://www.theregister.com/security/2026/11/06/digicert-admits-16-month-security-lapse-exposed-customer-information/5308097
Один из крупнейших мировых центров сертификации DigiCert сообщил об утечке клиентских данных, причиной которой стала ошибка при переносе внутренней инфраструктуры. В феврале 2025 года компания переместила внутреннюю систему на другую площадку, и в результате сервер, ранее доступный только через VPN, оказался открыт из интернета. В таком состоянии он находился более 16 месяцев.
Проблему усугубила конфигурация системы управления учётными записями. На внутреннем сервере осталась функция самостоятельной регистрации, предназначенная для клиентских сервисов. Посторонние могли создавать учётные записи без MFA, а отдельная ошибка разграничения доступа позволяла просматривать архивные клиентские документы.
Несанкционированные учётные записи DigiCert обнаружила ещё 18 июня 2026 года, однако первоначально не сочла их опасными...
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
