eMudhra CA-keys gecompromitteerd: noodfixes
De private keys achter acht eMudhra-intermediate CA-certificaten zijn gecompromitteerd. Browsers en leveranciers stuurden noodmaatregelen, omdat misbruik een acceptabele TLS-keten kan opleveren.
Tag
Tag: TLS
4 berichten
Go update blokkeert 8 CA-sleutels: direct upgraden
Go blokkeert CA-sleutels door acht intermediate keys in de certificaatverificatie te weigeren. Upgraden is noodzakelijk, omdat er geen schakelaar of tijdelijke workaround is.
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…