Symantec аннулирует ошибочно выданные сертификаты

Symantec аннулирует ошибочно выданные сертификаты

Symantec аннулирует ошибочно выданные сертификаты

Symantec отозвала многочисленные ошибочно выданные сертификаты, в том числе для таких доменов как example.com и test.com. Это уже не первый случай в истории компании.

Эти сертификаты были обнаружены экспертом Эндрю Айером (Andrew Ayer), основателем SSLMate. Он нашел несколько сертификатов, для доменов example.com, test.com, test1.com, test2.com, содержащих строку “test”.

Айер нашел более 100 ошибочно выданных сертификатов, относящихся к Symantec и ее дочерним компаниям GeoTrust и Thawte. Строка “test” намекает на то, что они были выпущены в целях тестирования.

Стивен Медин (Steven Medin), менеджер Symantec, говорит, что сертификаты выданы одним из проверенных партнеров WebTrust. Он утверждает, что привилегии этого партнера были ограничены, чтобы ограничить дальнейшее выдачу сертификатов, а сами сертификаты аннулированы.

Исследователь посоветовал владельцам доменов использовать Certificate Transparency (CT) для того, чтобы определить, являются ли выданные им сертификаты недействительными.

В перечень КИИ вошли системы шифрования сигнала для телевещателей

Согласно распоряжению правительства №360-р от 26 февраля 2026 года, в перечень объектов критической информационной инфраструктуры (КИИ) вошли системы условного доступа к телерадиовещанию. Поскольку на этом рынке по-прежнему доминируют зарубежные решения, включение таких комплексов в перечень КИИ может привести к существенному росту затрат на обеспечение их защищенности.

Распоряжение правительства №360-р содержит перечень типовых объектов КИИ для различных отраслей. Документ включает почти 400 позиций.

В этот перечень вошли и системы условного доступа к телерадиовещанию. Они используются для шифрования сигнала и защиты платного контента у спутниковых, кабельных и IPTV-операторов.

В России уже были инциденты, связанные с подменой телевизионного сигнала. Так, 28 февраля 2023 года в 15 регионах в радио- и телеэфире появились ложные сообщения о воздушной тревоге.

На российском рынке, как напоминает «Коммерсантъ», представлены как зарубежные вендоры — Google, Microsoft, Apple и Viaccess, так и российские — «Ростелеком», GS Labs, IP TV Portal и «Имаклик Сервис».

По оценке экспертов, опрошенных изданием, около 80% рынка занимают зарубежные продукты. По мнению участников дискуссии на форуме CSTB PRO Media 2025, где одной из центральных тем стала защита от основных киберугроз, такая ситуация во многом сложилась из-за того, что именно зарубежные решения навязывали правообладатели контента. Однако значительная часть этих вендоров уже ушла с рынка и прекратила поддержку. Эксперты, опрошенные «Коммерсантом», высказали схожую точку зрения.

Как заявили изданию в «Триколоре», ключевым требованием регуляторов станет импортозамещение. По мнению оператора, крупнейшие российские игроки рынка платного ТВ уже используют отечественные системы.

Тем компаниям, которые по-прежнему работают на зарубежных решениях, придется понести значительные расходы: закупить сертифицированные средства защиты информации и интегрировать их в действующую систему, обучить персонал и подготовить необходимую документацию.

RSS: Новости на портале Anti-Malware.ru