GoDaddy аннулирует 9000 ошибочно утвержденных SSL-сертификатов

GoDaddy аннулирует 9000 ошибочно утвержденных SSL-сертификатов

GoDaddy аннулирует 9000 ошибочно утвержденных SSL-сертификатов

GoDaddy был вынужден отозвать во вторник тысячи SSL-сертификатов в результате неустановленный ошибки программного обеспечения. Об этой проблеме стало известно благодаря некоторым пользователям, опубликовавшим уведомления по электронной почте.

Из-за ошибки программного обеспечения, недавно выпущенный сертификат для вашего домена был выдан без надлежащей проверки. Нам придется отозвать сертификат в качестве меры предосторожности. Сертификат будет аннулирован сегодня (10 января). Ошибка программного обеспечения, из-за которой возникли проблемы была устранена. Мы продолжаем внимательно следить за нашей системой.

HTTPS-протокол на веб-сайте будет работать даже в случае аннулирования сертификата, однако посетителям будет отображаться предупреждение о недействительном сертификате в браузере. GoDaddy произведут замену сертификатов бесплатно и приносят своим клиентам извинения за доставленные неудобства.

В своем блоге GoDaddy утверждает, что ошибка возникла полгода назад и затронула менее двух процентов от сертификатов, выданных в период с 29 июля 2016 по 10 января 2017. Всего пострадало около 6100 клиентов.

Сотрудники GoDaddy непреднамеренно поспособствовали возникновению этой ошибки во время работы над кодом, которая была предназначена для улучшения процесса выдачи сертификата. Как следствие, в определенных обстоятельствах проверка домена могла потерпеть неудачу.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru