Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети.
Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестовом сайте от инженера Mozilla. Разрабы PHP предупредили о двух уязвимостях в языке программирования. Обе получили 9,2 балла из 10 по шкале опасности: Детали держат в секрете до релиза патча, но в watchTowr говорят, что дыры позволяют удаленно выполнять код на сервере. Апдейт получат только версии PHP 8.2-8.5. Если дыры есть и в старых, без исправления останутся около 884 тыс. серверов в сети. Патчи обещают сегодня в 17:00 мск. После новости в Нидерландах и Финляндии начали закрывать правительственные сайты и цифровые сервисы. Cloudflare уже заметили первые попытки атак. С днем поломки интернета.