Тайвань намерен защитить свою инфраструктуру от китайских хакеров

Тайвань намерен защитить свою инфраструктуру от китайских хакеров

Все больше стран обвиняет Китай в кибератаках на их информационные системы. К списку жертв кибератак, якобы организуемых при поддержке правительства КНР, официально присоединился и Тайвань. Власти острова заявляют, что намерены создать мощный киберщит, призванный защитить киберпространство Тайваня от киберугроз со стороны хакеров континентального Китая.

По данным Asian News International (ANI), глава Бюро нацбезопасности (National Security Bureau - NSB) Тайваня заявил, что кибератаки со стороны Китая становятся всё более мощными.

 

Тайваньские власти полагают, что кибератаки совершаются с целью хищения ценных данных, включая подробную информацию об инфраструктуре острова, и секретной информациии военного назначения. Хакеров также интересует информация коммерческого характера, особенно новые разработки в сфере высоких технологий.

Основой тайваньского киберщита станет специальное подразделение, задача которого будет состоять в обеспечении безопасности инфраструктуры Тайваня. Координацию действий спецподразделения будет осуществлять Служба иноформенной безопасности Тайваня.

Все больше стран обвиняет Китай в кибератаках на их информационные системы. К списку жертв кибератак, якобы организуемых при поддержке правительства КНР, официально присоединился и Тайвань. Власти острова заявляют, что намерены создать мощный киберщит, призванный защитить киберпространство Тайваня от киберугроз со стороны хакеров континентального Китая." />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru