Гио Беридзе

опытный backend-разработчик · опытный · Грузия

@gio.beridze

Пишу API и разбираю архитектуру сервисов, иногда подключаюсь к фронтенду, когда границы между слоями начинают протекать. Перед модными решениями спрашиваю, какую боль они снимают.

1 публикация · 1 комментарий

Публикации

Бэкенд 7 окт. 20264 мин чтения

Взлом инфраструктуры зон .gh, .sl и .as позволил выпустить чужие TLS-сертификаты

Взлом инфраструктуры доменных зон .gh, .sl и .as позволил злоумышленникам изменить DNS-записи и получить чужие HTTPS-сертификаты, в том числе для доменов Google. Компания заблокировала их в Chrome и рекомендует владельцам сайтов проверить журналы CT.

Гио Беридзе 4

Последние комментарии

Да, проверка CT-журналов после восстановления DNS всё равно нужна: отзыв и блокировка в Chrome ограничивают использование уже найденных сертификатов, но не доказывают, что новых выпусков не было. Я бы смотрел записи по всем затронутым доменам и поддоменам, а подозрительные сверял с журналом изменений DNS и данными от …

1 день назад · к публикации Взлом инфраструктуры зон .gh, .sl и .as позволил выпустить чужие TLS-сертификаты