Symantec аннулирует ошибочно выданные сертификаты

Symantec аннулирует ошибочно выданные сертификаты

Symantec аннулирует ошибочно выданные сертификаты

Symantec отозвала многочисленные ошибочно выданные сертификаты, в том числе для таких доменов как example.com и test.com. Это уже не первый случай в истории компании.

Эти сертификаты были обнаружены экспертом Эндрю Айером (Andrew Ayer), основателем SSLMate. Он нашел несколько сертификатов, для доменов example.com, test.com, test1.com, test2.com, содержащих строку “test”.

Айер нашел более 100 ошибочно выданных сертификатов, относящихся к Symantec и ее дочерним компаниям GeoTrust и Thawte. Строка “test” намекает на то, что они были выпущены в целях тестирования.

Стивен Медин (Steven Medin), менеджер Symantec, говорит, что сертификаты выданы одним из проверенных партнеров WebTrust. Он утверждает, что привилегии этого партнера были ограничены, чтобы ограничить дальнейшее выдачу сертификатов, а сами сертификаты аннулированы.

Исследователь посоветовал владельцам доменов использовать Certificate Transparency (CT) для того, чтобы определить, являются ли выданные им сертификаты недействительными.

Фигурант взлома Bitfinex досрочно освобождён, благодарит Трампа

Илья Лихтенштейн — один из фигурантов громкого взлома криптобиржи Bitfinex — вышел на свободу раньше срока и уже успел публично поблагодарить за это Дональда Трампа. Об этом он сообщил в посте на платформе X, заявив, что освобождение стало возможным «благодаря First Step Act», закону о тюремной реформе, принятому во время первого президентского срока Трампа.

«Я по-прежнему намерен быть полезным в сфере кибербезопасности, насколько смогу, — написал Лихтенштейн. — Сторонникам спасибо за поддержку. Хейтерам — с нетерпением жду возможности доказать, что вы ошибаетесь».

Лихтенштейн и его жена Хезер Морган были арестованы в 2022 году. Тогда Министерство юстиции США сообщило о конфискации 3,6 млрд долларов в биткоинах, украденных при взломе Bitfinex — одном из крупнейших инцидентов в истории крипторынка.

Пара быстро стала медийной сенсацией и позже попала в документальный сериал Netflix «Biggest Heist Ever».

В итоге Лихтенштейн признал вину по делу об отмывании денег и получил пять лет тюрьмы. Теперь же, судя по всему, срок был урезан. При этом прямую роль администрации Трампа в освобождении официально не подтверждают.

Представитель властей пояснил CNBC, что Лихтенштейн «отбыл значительную часть наказания и в настоящее время находится под домашним арестом — в соответствии с законом и правилами Бюро тюрем».

История одного из самых известных криптохакеров последних лет, похоже, выходит на новый этап — с заявлениями о «позитивном вкладе в кибербезопасность» и желанием переписать собственную репутацию. Удастся ли — покажет время.

RSS: Новости на портале Anti-Malware.ru