Kommentar
Jedes Mal, wenn eine Zertifizierungsstelle (CA) kompromittiert wird, ist das eine schlechte Nachricht. Sie spielen eine wichtige Rolle für die Sicherheit des Internets. CAs authentifizieren und validieren, ob die Websites, mit denen wir uns verbinden, vertrauenswürdig sind.
Die Ankündigung der neuen kritischen OpenSSL-Sicherheitslücke in der Version 3.0.7 zum 1. November weckte sofort unangenehme Erinnerungen an Heartbleed oder – in jüngerer Zeit – an die Log4J-Sicherheitslücke.
Aktuell hatte DigiCert für Schlagzeilen gesorgt, weil es Web-Administratoren überall auf der Welt innerhalb von wenigen Tagen vor die Herausforderung stellte insgesamt 50.000 Extended Validation (EV)-Zertifikate von 14 seiner Partner auszutauschen. Let’s Encrypt hatte diese Übung ebenfalls im März dieses Jahres mit drei Millionen Zertifikaten durchführen lassen.
Für Onlineshop-Betreiber ist es der Super-Gau: Eine nahezu perfekte Kopie des eigenen Shops fischt die persönlichen Daten ahnungsloser Kunden ab.
Veranstaltungen
Stellenmarkt
- Softwareentwickler / SPS-Programmierer m/w/d
beck packautomaten GmbH & Co. KG, Frickenhausen - Web-Anwendungsentwickler*in (m/w/d)
PHYTEC MESSTECHNIK GMBH, Mainz - Account Manager - Außendienst im ÖPNV (m/w/d)
INIT Group, Karlsruhe, Hamburg - Anwendungsbetreuer (m/w/d) SAP for Utilities
Stadtwerke Saarbrücken Netz AG, Saarbrücken
Meistgelesene Artikel
19. November 2024
31. Oktober 2024