BREAKING
AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir ● AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir

GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption

20 saat önce
The Hacker News
1 views

The GoAhead embedded web server loaded a certificate revocation list into its default TLS backend but never turned revocation checking on, so a revoked client certificate could still pass login on affected setups. The flaw is in builds that use the OpenSSL backend with mutual-TLS, where the server checks a client certificate and vice versa, and a revocation list is configured to block revoked

The GoAhead embedded web server loaded a certificate revocation list into its default TLS backend but never turned revocation checking on, so a revoked client certificate could still pass login on affected setups. The flaw is in builds that use the OpenSSL backend with mutual-TLS, where the server checks a client certificate and vice versa, and a revocation list is configured to block revoked

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source