SecurityLab.ru
SecurityLab.ru
9 511 подписчиков · @SecLabNews
К каналу →
Хорошая новость: Kaspersky обнаружил бэкдор в DAEMON Tools. Плохая: через месяц после начала заражения Касперский обнаружил атаку на цепочку поставок DAEMON Tools. С 8 апреля 2026…
Читать далее →
30 022
Реклама
👁️ Иран строит интернет для избранных. Остальным доступ закрыт уже 25 дней Иран превращает интернет в инструмент контроля в условиях вооружённого конфликта. Уже более 25 дней жите…
Читать далее →
30 040

Скриншот клиента заразил DigiCert: отозвано 60 сертификатов

«Скриншот клиента» оказался вредоносом. DigiCert отозвала 60 сертификатов

Один «скриншот клиента» в чате поддержки стоил DigiCert контроля над десятками сертификатов подписи кода. 2 апреля 2026 года злоумышленник настойчиво отправлял вредоносный ZIP-архив. Защитные системы отбили четыре попытки, но пятая прошла — и рабочий компьютер сотрудника оказался заражён.

Через день хакер уже сидел на втором ПК (где антивирус просто «не заметил» вторжение) и через внутренний портал поддержки получил доступ к специальным кодам инициализации. Эти коды позволили ему выпускать настоящие сертификаты от имени реальных клиентов.

Часть сертификатов сразу пошла на подпись вредоносного ПО семейства Zhong Stealer. DigiCert отозвала 60 штук в течение суток. Компания уже закрыла доступ к кодам, ужесточила MFA и запретила свободную отправку файлов в чатах поддержки.

https://www.securitylab.ru/news/572286.php
#DigiCert #Кибератака #Сертификаты
@SecLabNews
🥹Платный вход в реальность В России заметно выросла аудитория VPN, а вместе с ней изменилось отношение к таким сервисам. По опросу Russian Field, в апреле 2026 года VPN активно по…
Читать далее →
29 359
🕹 Хакер-студент остановил четыре скоростных поезда, взломав бортовую радиосвязь 23-летний студент из Тайваня сумел остановить четыре скоростных поезда THSR без доступа к кабине ма…
Читать далее →
29 828
Другие главы канала «SecurityLab.ru»
Выберите главу, чтобы продолжить чтение
Все посты →
Глава от 30.07.2026
🙈Забытая почта на GitHub спалила секретную кузницу софта для китайской армии Ис…
👁 853 просмотров
Глава от 29.07.2026
Финны обещают физически перекусать кабели в Европу. Провайдеры делают вид, что в…
👁 1 838 просмотров
Глава от 29.07.2026
Из Парижа в международный розыск. Павла Дурова обвинили в содействии терроризму …
👁 2 153 просмотров
Глава от 29.07.2026
🔩Google лишит гиков последней радости в Android под предлогом защиты Google сно…
👁 2 452 просмотров
Глава от 28.07.2026
ИИ вытаскивает 99% набранного текста чисто по щелчкам клавиш Думаете, печатать …
👁 2 498 просмотров
Глава от 28.07.2026
Нейросеть добавит пару лет: СК расширяет список отягчающих Следственный комитет…
👁 2 485 просмотров
Глава от 28.07.2026
Секретный код очистки в GrapheneOS сработал идеально, но владельцу уже шьют угол…
👁 2 553 просмотров
Глава от 27.07.2026
Сэм Альтман продаёт инвесторам конец света по хорошей скидке Сэм Альтман огорош…
👁 2 533 просмотров
Глава от 27.07.2026
🧠 Дорогие СЗИ не превращают команду в зрелый SOC Можно поставить лучшие средств…
👁 2 624 просмотров

Популярные посты канала «SecurityLab.ru»

🌎ByteDog: нейросеть Positive Technologies против вирусов Positive Technologies показала ByteDog, нейросеть для поиска вредоносного кода, ко…
👁 34 820 просмотров
🥳Дуров встроил VPN. Но не для всех. Привет пользователям Android, соболезнуем владельцам iPhone По данным профильных каналов, Telegram снов…
👁 33 817 просмотров
😐Схема началась с замены ключей от домофона. Закончилась сейфом, скупкой украшений и криптовалютой Звонок про замену ключей от домофона пре…
👁 33 353 просмотров
🥷Palantir больше не скрывает, какой мир хочет построить Palantir, которую обычно связывают с госзаказами, разведкой и силовыми ведомствами,…
👁 33 051 просмотров
🙃Хороший VPN, плохой VPN: белые списки заходят в сеть В Госдуме предложили создать в России список белых VPN. Депутат Дмитрий Гусев направи…
👁 32 969 просмотров
🥹Хакер опустошил Kelp DAO за несколько минут и унёс $292 млн Обычный субботний вечер обернулся для Kelp DAO настоящей катастрофой. Неизвест…
👁 32 963 просмотров
Операторы просят отсрочку для новых правил по зарубежному трафику Сотовые операторы просят Минцифры не запускать уже с 1 мая новые правила …
👁 32 960 просмотров
🌍 АРПП предложила создать орган по согласованию блокировок Российские разработчики софта просят власти сбавить темп в истории с блокировкам…
👁 32 860 просмотров
🔴Код, ставший смертным приговором: хакеров приравняют к убийцам Представьте: хирург поднимает скальпель, и в ту же секунду мониторы гаснут,…
👁 32 840 просмотров
📱Слово из трех букв. В школах борются с VPN силами ФСИН и ГИБДД В российских школах стартовала информационная кампания против VPN-сервисов.…
👁 32 786 просмотров
🙈Два градуса, две минуты, две победы — и уголовное дело Во Франции ставки на погоду внезапно превратились почти в криминальную историю. В н…
👁 32 785 просмотров
🫣Своих не узнают — российские сервисы блокируют российских туристов Российские туристы в Турции, Египте, Таиланде и Вьетнаме массово жалуют…
👁 32 780 просмотров
Россия на полпути к цифровому суверенитету — Горелкин Антон Горелкин заявил, что Россия находится примерно в середине пути к цифровому суве…
👁 32 695 просмотров
Провайдерам хостинга запретят предоставлять мощности владельцам VPN-сервисов Минцифры подготовило ко второму чтению новый пакет антимошенни…
👁 32 677 просмотров
От SimCity до «Казаков»: Павел Дуров заявил, что бизнесу его научили стратегии 90-х Павел Дуров рассказал, что многому научился не только в…
👁 32 665 просмотров
😦Grinex взломали: хакеры украли более 1 млрд рублей Криптобиржа Grinex заявила о крупной кибератаке. В результате взлома с криптокошельков …
👁 32 649 просмотров
🩶 Теневые базы данных: причины, риски, методы обнаружения и контроля Эксперты команды «Гарда DBF» собрали свой опыт по обнаружению и контро…
👁 32 628 просмотров
😐VPN-сервисы ждут массовой зачистки через хостинги VPN-индустрия ожидает масштабной зачистки со стороны российских инфраструктурных компани…
👁 32 603 просмотров
🤯Британия увидела угрозу там, где все видели просто кабель от монитора Большинство компаний защищают почту, пароли и сеть, а в Британии вып…
👁 32 585 просмотров
🚘 Кто следит за вашими передвижениями в городе? В новой статье для Positive Research рассказываем , как проекты на базе текстовой аналитик…
👁 32 582 просмотров

Связанные темы в других каналах

Каналы из той же тематики, где часто появляются близкие сюжеты
Вся тема →
@newsecoc
Новости Экономики | Про бизнес, инвестиции и финансы
Контакт в МАХ по вопросам сотрудничества, рекламы и запросов государственных органов - https://clck.ru/3SRXEn Данный канал не является рекомендацией, инструкцией или пос…
👥 183 054 · +16 158/7д
@trends_money
ДЕНЬГИ И ТРЕНДЫ (Последние новости инвестиций, финансов и бизнеса)
По рекламе пишите нашему менеджеру в MAX, ссылка на его профиль - https://clck.ru/3TGVvQ https://clck.ru/3SRXEn
👥 168 205 · +11 259/7д
@multievan
Мультипликатор
Понятно об экономике, будущем и важнейших событиях Я НЕ ВЕДУ других каналов, НИКОГДА НЕ пишу вам и НЕ собираю инвестиции Рекламы нет, не ИИР
👥 167 586 · +8 806/7д
@economy
🤑 КЭШ - тренды и деньги
Здесь про деньги По рекламе и вопросам: https://vk.cc/cV8GXP
👥 146 985 · -3 605/7д
@pervibiznesov
Первый про Бизнес
Контакт в МАХ по вопросам сотрудничества, рекламы и запросов государственных органов - https://clck.ru/3SRXEn Бизнес без лишнего шума. Свежие новости компаний, стартапов…
👥 122 785 · +27/7д
@link234265
ДОМЕР
Домер: новости, стримы, сливы — канал в Max-сети. Стример Domer: во что играет, заработок, хайлайты, контент. Почему Домер расстался, бросил девушку, с кем сейчас встреча…
👥 108 531 · +5 032/7д
🏷 Темы и теги
#DigiCert #Кибератака #Сертификаты #уязвимости nginx #хакерские атаки #информационная безопасность #positive technologies #кибербезопасность #devsecops #Инвестиции
📋 О канале SecurityLab.ru
SecurityLab — канал сайта SecurityLab.ru.

контакт для связи antipov@securitylab.ru
🔍 Архив всех постов Макс
Поиск по 13,345,844 постам из 202,190 каналов
Подключить за 490 ₽/мес →
Удалить пост или канал с МАКСОТЕКИ
Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.
📊 Аналитика канала «SecurityLab.ru» ➡️ Перейти в канал Макс
Заявка в МАКСОТЕКА
Добавьте свой канал в каталог
Зарегистрируйтесь в личном кабинете и добавьте канал за пару кликов.
Перейти в личный кабинет →

Бесплатная регистрация, быстрая модерация.