eMudhra отозвала ещё восемь сертификатов УЦ из-за нарушений при переносе закрытых ключей.
Проект ГИС НУЦ объединит выпуск сертификатов и проверку сайтов, связав сервисы компаний с доступностью единого реестра.
Минцифры планирует начать выдавать разработчикам российского ПО сертификаты подписи кода в 2027 году, а корпоративные сертификаты безопасности — в 2028 году.
Уязвимость в LXD и MicroCloud позволяла выдавать себя за доверенного клиента при сетевом доступе к HTTPS API и наличии его открытого сертификата.
Злоумышленники под видом техподдержки в Microsoft Teams использовали ошибки настройки AD CS и получили сертификаты привилегированных учётных записей.
Обновление macOS 27.2 не устранило доверие Git к скомпрометированным сертификатам eMudhra и отменило ручную защиту.
Ассоциация банков России предложила Минцифры сделать установку сертификатов НУЦ на смартфоны россиян обязательной. Обязательную установку пока не ввели.
Node.js исправил десять уязвимостей, а ошибка декодера Brotli, по оценке проекта, могла позволить удалённо выполнить код.
Apple заблокировала восемь веб-сертификатов, но встроенный curl в macOS может продолжать им доверять.
Обновления Go 1.27.3 и 1.26.10 блокируют восемь ключей промежуточных удостоверяющих центров.
Сертификат загрузчика Windows истечёт 19 октября 2026 года. По данным Microsoft, ПК без новых сертификатов продолжат работать, но лишатся новых средств защиты на ранних этапах загрузки.
К сентябрю 2026 года доля интернет-маршрутов с защитой RPKI выросла за год с 54% до 70,3%, выяснили в IPinfo.
Microsoft объяснила, какие версии Windows нужно обновить или заменить, чтобы получать исправления после истечения сертификатов в 2027 году.
Let’s Encrypt сократит срок бесплатных TLS-сертификатов до 64 дней, поэтому администраторам важно проверить автоматическое продление.
Эксперты «Перезвони сам» назвали привычки, которые защищают от фишинга, подделок сайтов и захвата аккаунтов.
