SON DAKİKA
AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir ● AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir

GoAhead TLS Kusurları İptal Edilen İstemci Sertifikalarına İzin Veriyor ve Oturum Şifre Çözmeyi Etkinleştiriyor

19 saat önce
The Hacker News
0 görüntülenme

GoAhead katıştırılmış web sunucusu, varsayılan TLS arka ucuna bir sertifika iptal listesi yükledi ancak iptal denetimini hiçbir zaman etkinleştirmedi; böylece iptal edilen bir istemci sertifikası, etkilenen kurulumlarda oturum açma işlemini yine de gerçekleştirebilir. Kusur, karşılıklı TLS ile OpenSSL arka ucunu kullanan, sunucunun bir istemci sertifikasını kontrol ettiği ve bunun tersinin yapıldığı ve iptal listesinin iptal edilmesini engelleyecek şekilde yapılandırıldığı yapılardadır.

GoAhead yerleşik web sunucusu, varsayılan TLS arka ucuna bir sertifika iptal listesi yükledi ancak iptal denetimini hiçbir zaman etkinleştirmedi; böylece iptal edilen bir istemci sertifikası, etkilenen kurulumlarda oturum açma işlemini yine de gerçekleştirebilir. Kusur, karşılıklı TLS ile OpenSSL arka ucunu kullanan, sunucunun bir istemci sertifikasını kontrol ettiği ve bunun tersinin yapıldığı ve iptal listesinin iptal edilmesini engelleyecek şekilde yapılandırıldığı yapılardadır.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku