eMudhra บริษัทผู้ให้บริการออกใบรับรองดิจิทัลจากอินเดีย ประกาศจะยุติการทำธุรกิจใบรับรอง TLS ระดับโลก หลังถูกวิจารณ์อย่างหนักจากเหตุด้านความปลอดภัยที่ทำให้ชื่อเสียงเสียหายอย่างมาก โดยก่อนหน้านี้บริษัทเป็นผู้ออก intermediate TLS credentials จำนวน 8 รายการที่อ่อนแอผิดปกติ จนมีรายงานว่าบุคคลภายนอกสามารถ…
วงการความปลอดภัยไซเบอร์ทั่วโลกเข้าสู่ภาวะเฝ้าระวังสูง หลังมีการค้นพบใบรับรอง TLS แบบ intermediate จำนวน 8 รายการที่มาพร้อมกุญแจส่วนตัวซึ่งอ่อนแอหรือถูกคอมโพรไมซ์จนมีความเสี่ยงสูงมาก ผู้ที่ครอบครองกุญแจดังกล่าวอาจสามารถออกใบรับรองปลอมที่เบราว์เซอร์และแอปต่าง ๆ มองว่าเชื่อถือได้ ทำให้เปิดช่องให้สร้าง…
Google เปิดเผยว่ากลุ่มผู้โจมตีสามารถยึดการควบคุมโดเมนระดับบนรหัสประเทศ (ccTLD) อย่าง .gh, .sl และ .as ได้สำเร็จ ก่อนจะเข้าไปแก้ไขระเบียน DNS แบบผู้มีอำนาจของโดเมนย่อยบางรายการภายในโซนเหล่านั้น การเปลี่ยนแปลงดังกล่าวทำให้ระบบตรวจสอบความเป็นเจ้าของโดเมนแบบอัตโนมัติของหน่วยงานออกใบรับรองเข้าใจผิด และ…
Cloudflare ประกาศแผนเดินหน้าสนับสนุนโครงสร้างความปลอดภัยของเว็บให้พร้อมรับยุคคอมพิวเตอร์ควอนตัม โดยเตรียมออกใบรับรอง TLS แบบ “quantum-safe” หรือใบรับรองที่ออกแบบมาให้ทนทานต่อการโจมตีจากควอนตัมคอมพิวเตอร์ได้ดีกว่ามาตรฐานปัจจุบัน บริษัทระบุว่าจะใช้แพลตฟอร์มโอเพนซอร์สที่สร้างใบรับรองทั้งแบบดั้งเดิมและ…
รายงานจาก Ars Technica เปิดเผยปฏิบัติการโจมตีแบบซัพพลายเชนที่อาศัยเทคนิคไม่ปกติ นั่นคือการยึดครองเส้นทางเครือข่ายอินเทอร์เน็ตหรือ BGP hijacking เพื่อชิงการควบคุม IP address ของผู้ให้บริการซอฟต์แวร์จัดการระบบและโครงสร้างพื้นฐานบนคลาวด์ การโจมตีครั้งนี้ไม่ได้มุ่งเพียงโจมตีเครื่องปลายทางตรง ๆ แต่ใช้…