Kommentar
Jedes Mal, wenn eine Zertifizierungsstelle (CA) kompromittiert wird, ist das eine schlechte Nachricht. Sie spielen eine wichtige Rolle für die Sicherheit des Internets. CAs authentifizieren und validieren, ob die Websites, mit denen wir uns verbinden, vertrauenswürdig sind.
Die Ankündigung der neuen kritischen OpenSSL-Sicherheitslücke in der Version 3.0.7 zum 1. November weckte sofort unangenehme Erinnerungen an Heartbleed oder – in jüngerer Zeit – an die Log4J-Sicherheitslücke.
Aktuell hatte DigiCert für Schlagzeilen gesorgt, weil es Web-Administratoren überall auf der Welt innerhalb von wenigen Tagen vor die Herausforderung stellte insgesamt 50.000 Extended Validation (EV)-Zertifikate von 14 seiner Partner auszutauschen. Let’s Encrypt hatte diese Übung ebenfalls im März dieses Jahres mit drei Millionen Zertifikaten durchführen lassen.
Für Onlineshop-Betreiber ist es der Super-Gau: Eine nahezu perfekte Kopie des eigenen Shops fischt die persönlichen Daten ahnungsloser Kunden ab.
Veranstaltungen
Stellenmarkt
- Global Business Data Architect (m/f/d)
Advantest Europe GmbH, Böblingen - Systemadministrator / Anwendungsentwickler für den IT-Support (m/w/d)
Conditorei Coppenrath & Wiese KG, Osnabrück - Teamsprecher (m/w/d) EDV/IT
LQ Mechatronik-Systeme GmbH, Besigheim - Softwareingenieur (m/w/d) für Embedded-Vision-Systeme
Beckhoff Automation GmbH & Co. KG, Verl
Meistgelesene Artikel
23. Dezember 2024
18. Dezember 2024
16. Dezember 2024
27. November 2024