Újabb súlyos biztonsági incidens egy tanúsítványszolgáltatónál
„Újabb tanúsítványszolgáltató (certificate authority – CA) kompromittálódott, és újra holland cégről van szó. Először a holland lapok számoltak be arról, hogy a KPN leánycégeként működő CA, a Gemnet weboldalát lezárták, mivel támadás érte a cég informatikai rendszerét. A KPN kiadott egy közleményt, és ebben igyekeznek megnyugtatni mindenkit, hogy nagy valószínűséggel nincsenek veszélyben a tanúsítványok, mivel a támadók a webszerverhez fértek csak hozzá, a hamis tanúsítványok kiadásához szükséges információkat nem szerezték meg. A megnyugtatónak szánt nyilatkozatok ellenére valószínűleg komoly vizsgálat indul, ugyanis egyrészt...
Read more