Уязвимость в LXD и MicroCloud позволяла выдавать себя за доверенного клиента при сетевом доступе к HTTPS API и наличии его открытого сертификата.
NIST опубликовал план перехода на постквантовую криптографию. Для особо важных федеральных систем США предусмотрены более ранние сроки.
Node.js исправил десять уязвимостей, а ошибка декодера Brotli, по оценке проекта, могла позволить удалённо выполнить код.
Обновления Go 1.27.3 и 1.26.10 блокируют восемь ключей промежуточных удостоверяющих центров.
К сентябрю 2026 года доля интернет-маршрутов с защитой RPKI выросла за год с 54% до 70,3%, выяснили в IPinfo.
Let’s Encrypt сократит срок бесплатных TLS-сертификатов до 64 дней, поэтому администраторам важно проверить автоматическое продление.
К марту НУЦ перейдёт к десяти классам сертификатов, но за рубежом российский корень доверия могут не признать.
У абонентов нескольких провайдеров защищённый DNS Google и Cloudflare обрывается на этапе TLS-рукопожатия.
Минцифры планирует досрочно прекращать действие российских сертификатов сайтов из-за недостоверных данных и проблем с ключами.
VPN на Xray, VLESS и REALITY ломаются из-за нового анализа сетевого поведения, выяснил исследователь.
Cloudflare пометила домены Telega как опасные, а отзыв TLS-сертификата мог привести к исчезновению приложения из App Store.
«Код Безопасности» объединит TLS-шлюз и WAF в едином решении: подробности в материале CISOCLUB.
Видео: SSL Decrypt and Inspection — как работает расшифровка и инспекция зашифрованного трафика.
BI.ZONE представила обновленную версию решения класса SD-WAN: подробности в материале CISOCLUB.
НКЦКИ: российские сертификаты безопасности позволяют заменить зарубежные SSL-сертификаты: подробности в материале CISOCLUB.
