Атаки на SSL-центры продолжаются

Атаки на SSL-центры продолжаются

Компания KPN, еще один сертификационный центр SSL из Нидерландов, приостановила операции по выпуску цифровых удостоверений в связи с обнаружением факта несанкционированного доступа к своим серверам. Фирма ведет внутреннее расследование инцидента.


В процессе аудита систем безопасности специалисты обнаружили в локальной вычислительной сети KPN признаки присутствия злоумышленников: на одном из серверов компании предполагаемые хакеры устроили хранилище своих программных инструментов, в частности - средств организации и ведения DDoS-атак. Точное время компрометации сервера не известно; не исключено, что "арсенал" был оборудован не один год назад.

Признаков того, что вскрытые вычислительные мощности использовались для изготовления поддельных сертификатов SSL, эксперты пока не обнаружили. Тем не менее, с учетом недавнего происшествия с DigiNotar компания считает, что вероятность подобного развития событий "не может быть полностью исключена" - так что операции по сертификатам пришлось приостановить на время проведения детального расследования. Действительно, осторожность в подобных вопросах никогда не бывает лишней, так что решение сертификационного центра представляется оправданным.

Если опасения руководства KPN подтвердятся, то эффект может быть существенным: как и DigiNotar, эта фирма снабжает сертификатами крупные компании и государственные учреждения, причем после падения DigiNotar многие ее бывшие клиенты перешли на обслуживание именно в KPN. Пока затруднительно прогнозировать, каковы будут конкретные последствия подобного происшествия, поскольку доподлинно не известно, сколь широка клиентская база компании (напомним, что услугами DigiNotar пользовалось относительно небольшое число сетевых ресурсов, что сделало всеобщий отказ от ее сертификатов относительно безболезненным).

Заметим, что незадолго до появления официальной информации от KPN сетевые СМИ сообщили о еще одном происшествии, связанном с работой центров выдачи удостоверений SSL: производители Интернет-обозревателей (в частности, Mozilla и Microsoft) заблокировали сертификаты малайзийского поставщика Digicert. Согласно имеющимся сведениям, причиной тому стало нарушение требований к безопасности - центр выпустил ненадежные удостоверения, харакеризующиеся несколькими потенциально опасными изъянами.

The Register

Письмо автору

Flickr предупредил об утечке данных пользователей сервиса

Flickr предупредил пользователей о возможной утечке данных, связанной с уязвимостью у стороннего почтового провайдера. Из-за проблемы третьей стороны посторонние могли получить доступ к персональной информации части пользователей сервиса. Как сообщили в компании, об уязвимости стало известно 5 февраля 2026 года.

После уведомления Flickr в течение нескольких часов отключил доступ к затронутой системе. При этом сервис подчеркивает: пароли и данные банковских карт затронуты не были.

Тем не менее потенциально скомпрометированными могли оказаться реальные имена пользователей, адреса электронной почты, логины Flickr, типы аккаунтов, IP-адреса, обобщенные данные о местоположении, а также информация об активности на платформе.

Какой именно почтовый сервис стал источником проблемы и сколько пользователей затронул инцидент, в Flickr не уточнили.

В письмах пользователям компания рекомендует проверить настройки аккаунта на предмет подозрительных изменений и быть особенно внимательными к фишинговым письмам.

Flickr отдельно напоминает, что никогда не запрашивает пароли по электронной почте. Тем, кто использовал тот же пароль на других сервисах, советуют как можно скорее его сменить.

«Мы искренне сожалеем о произошедшем и о беспокойстве, которое могла вызвать ситуация», — отметили представители Flickr.

В компании также заявили, что уже проводят внутреннее расследование, усиливают архитектуру защиты и пересматривают подходы к контролю безопасности сторонних поставщиков.

Flickr существует с 2004 года и остается одной из крупнейших фотоплатформ в мире: сервис хранит десятки миллиардов фотографий и видео, а ежемесячная аудитория составляет около 35 млн пользователей.

RSS: Новости на портале Anti-Malware.ru