Top-Themen:
Comodo
DigiNotar-Hack: GlobalSign stellt vorerst keine Zertifikate mehr aus
- 07. September, 14:05 Uhr
- 127
- heise Security
- Update
Nachdem der mutmaßliche DigiNotar-Hacker behauptet hat, auch GlobalSign unter seiner Kontrolle zu haben, hat die CA Untersuchungen eingeleitet. Unterdessen schützen Microsoft und Mozilla ihre Kunden mit neuen Patches vor falschen Zertifikaten.
DigiNotar-Hack: Kritische Infrastruktur war unzureichend geschützt
- 06. September, 15:02 Uhr
- 113
- heise Security
- Update
DigiNotar hatte laut einem ersten Zwischenbericht den Angreifern durch mangelnden Schutz Tür und Tor geöffnet. Ein Bekennerschreiben deutet darauf hin, dass der oder die Täter auch für den Einbruch bei einem Comodo-Reseller verantwortlich sind.
Angriff auf israelischen Zertifikatsherausgeber
- 20. Juni, 17:40 Uhr
- 58
- heise Security
Mit dem Ziel, sich unbefugt SSL-Zertifikate auszustellen, haben Unbekannte offenbar versucht, die Server von StartSSL zu kompromittieren. Laut Anbieter sei dies jedoch nicht gelungen.
Erneut Comodo-SSL-Registrar gehackt
- 25. Mai, 12:15 Uhr
- 63
- heise Security
Durch eine SQL-Injection-Lücke ließ sich die Datenbank eines brasilianischen Resellers auslesen. Die Angreifer sollen sich diesmal jedoch keine Zertifikate selbst ausgestellt haben.
Vorschläge zur Zukunft der Zertifikate
- 02. April, 09:00 Uhr
- 81
- heise Security
Das Konzept für sichere Internet-Verbindungen ist nicht erst seit dem SSL-Desaster von Comodo angeschlagen. Derzeit werden eine Reihe Vorschläge zur Verbesserung der Situation diskutiert.
Zwei weitere Comodo-SSL-Registrare gehackt
- 31. März, 15:43 Uhr
- 34
- heise Security
Wie Comodo bei Tests im Gefolge des SSL-Debakels festgestellt hat, wurden zwei weitere Registrare gehackt. Dabei seien jedoch keine weiteren gefälschten Zertifikate erstellt worden.
Einzelner Hacker übernimmt Verantwortung für Zertifikats-Klau bei Comodo
- 28. März, 15:41 Uhr
- 66
- heise Security
Ein vorgeblich einzelner Hacker hat eine Beschreibung des Angriffs veröffentlicht. Festkodierte Zugangsdaten bei einem italienischem Reseller von SSL-Zertifikaten sollen deren unautorisierte Ausstellung begünstigt haben.
Safari-Anwender durch kompromittierte Zertifikate gefährdet
- 25. März, 18:10 Uhr
- 162
- heise Security
Während andere Hersteller bereits mit Updates auf die kompromittierten Comodo-Zertifikate reagiert haben, warten Safari-Anwender immer noch auf Hilfe von Apple. Erschwerend hinzu kommt, dass unter Mac OS X die Zertifikatsprüfung ausgeschaltet ist.
SSL-GAU: Ein Angriff im Cyberwar?
- 24. März, 09:50 Uhr
- 103
- heise Security
Betroffen sind Domains von Yahoo, Google und Skype. Laut Comodo steckt vermutlich die iranische Regierung hinter dem Angriff, die Oppositionelle ausspähen will. Microsoft hat die betroffenen Zertifikate per Browser-Update nun ebenfalls gesperrt.
heise online Themen