denis19 Китай google Дом и интерьер denis19 Китай

В системе проверки УЦ SSL.com обнаружена уязвимость, позволявшая получить сертификат для чужого домена

В системе проверки владения доменом удостоверяющего центра SSL.com обнаружена уязвимость, позволявшая получить TLS-сертификат для любого домена, предоставившего электронную почту атакующему.Фактически для получения TLS‑сертификата было достаточно доступа к email с целевым доменом.

Например, уязвимость позволяла получить TLS‑сертификат для доменов, используемых в общедоступных email‑сервисах, таких как gmail.com, yandex.ru, yahoo.com, outlook.com и icloud.com.

DMCA