Tag Archives: tls certificate

Microsoft ออกอัปเดต OOB บน Windows ยกเลิกความเชื่อถือใบรับรอง eMudhra หลังคีย์ CA หลุด

Microsoft ปล่อยอัปเดตแบบ out-of-band (OOB) สำหรับ Windows 11 และ Windows 10 เพื่อถอดความเชื่อถือใบรับรองที่เกี่ยวข้องกับคีย์ของ Certificate Authority (CA) eMudhra ที่ถูกเจาะ โดยเน้นปกป้องเครื่องที่ไม่ได้รับอัปเดต certificate trust แบบอัตโนมัติ

Read More »

แคมเปญ WrtHug ยึดครองเราเตอร์ ASUS กว่า 50,000 เครื่องทั่วโลก

พบการโจมตีแคมเปญ Operation WrtHug ที่ใช้ช่องโหว่ 6 รายการเพื่อยึดครองเราเตอร์ ASUS WRT series กว่า 50,000 IP address ทั่วโลก โดยส่วนใหญ่เป็นอุปกรณ์ที่หมดอายุหรือไม่มีการอัปเดต

Read More »

Microsoft ยกเลิกการใช้ 1024-bit RSA Key บน Windows แล้ว

Microsoft ประกาศยกเลิกการใช้กุญแจเข้ารหัส 1024-bit RSA Key บน Windows แล้ว เปลี่ยนไปใช้กุญแจเข้ารหัสความยาว 2048-bit เป็นอย่างน้อย

Read More »

Let’s Encrypt เรียกคืน TLS Certificate กว่า 3 ล้านใบ เนื่องจากพบ Bug ในซอฟต์แวร์

Let’s Encrypt ได้ตัดสินใจเรียกคืน TLS Certificate กว่า 3 ล้าน เพราะประสบปัญหา Bug ในซอฟต์แวร์ที่ใช้ตรวจสอบโดเมนและออก Certificate ทำให้ไม่ตรงตามการตั้งค่าใน Certificate Authority Authorization (CAA)

Read More »

Google Apple และ GoDaddy เรียกคืน Certificate ที่ออกมาอย่างผิดพลาดกว่าล้านใบ

Certificate Authority รายใหญ่อย่าง Google, Apple และ GoDaddy กำลังได้รับผลกระทบการออก TLS Certificate ผิดพลาดกว่า 1.2 ล้านใบที่มี Serial Number ไม่เป็นไปตามข้อกำหนดของมาตรฐานที่ 64 บิต

Read More »