أصبح موقع Trustico مظلمًا بعد أن يسقط شخص ما عيبًا خطيرًا على Twitter

أقرأ عن أصبح موقع Trustico مظلمًا بعد أن يسقط شخص ما عيبًا خطيرًا على Twitter في المقالة

جار الترجمة... أصبح موقع Trustico مظلمًا بعد أن يسقط شخص ما عيبًا خطيرًا على Twitter قراءة لجميع الذين يتابعون آخر الأحداث في العالم. ننشر البيانات التي تم التحقق منها فقط ، لذلك كن معنا ، وقراءة الأخبار والحصول على جزء يومي من أحدث المعلومات. نحن نقدر وقتك ونعرف مدى أهمية أن تكون دائمًا على دراية ، لذلك نختار فقط الأخبار ذات الصلة والمثيرة والمفيدة لك. البقاء معنا ، ستعرف دائمًا الأحداث في العالم ولا تفوت أي أخبار مهمة. تذكر أيضًا أننا متاحون لقراءة وتحميل كتب MOBI مجانًا دون تسجيل. مجموعة كبيرة من الأدب من مختلف الأنواع من مؤلفين مشهورين عالمياً لسنوات مختلفة من النشر من المستجدات إلى كلاسيكيات الأدب. اختر الكتب حسب ذوقك ، وقم بتنزيلها ، وترك التعليقات ، وابق على اطلاع بالموقع. / لقطة شاشة توضح ثغرة أمنية حرجة على موقع Trustico قبل أن تصبح غير متوفرة. Manawyrm reader comments 71 مشاركة هذه القصة موقع الويب الخاص بشركة Trustico قد توقف عن العمل صباح يوم الخميس ، بعد 24 ساعة تقريبًا من كشفه أن المدير التنفيذي لبائع شهادة HTTPS في المملكة المتحدة أرسل 23000 مفتاحًا خاصًا إلى شريك. قراءة إضافية 23000 شهادة HTTPS محوّرة بعد إرسال بريد إلكتروني إلى المدير التنفيذي للمفاتيح الخاصة جاء إغلاق الموقع بعد فترة وجيزة من كشف خبير في أمان موقع الويب عن ثغرة أمنية حرجة على Twitter يبدو أنه جعل من الممكن للأجانب تشغيل تعليمات برمجية ضارة على خوادم Trustico. يبدو أن الثغرة الأمنية ، في ميزة موقع ويب trustico.com والتي سمحت للعملاء بتأكيد الشهادات مثبتة بشكل صحيح على مواقعهم ، تعمل كجذر. عن طريق إدراج أوامر في نموذج التحقق من الصحة ، يمكن للمهاجمين استدعاء التعليمات البرمجية التي يختارونها والحصول عليها لتشغيلها على خوادم Trustico مع امتيازات "الجذر" غير المقيدة ، حسبما أشارت تغريدة. وقال الباحث الأمني سكوت هيلمي لـ "آرس": "إذا كان الأمر كذلك ، فهذا أمر سيء". لم يرد ممثلو Trustico على الفور على رسالة بريد إلكتروني تطلب تعليقًا على هذا المنشور. وقال خبير أمن الموقع الذي نشر الثغرة الأمنية في تغريدة متابعة إن الخلل الحرج قد نُشر في وقت سابق. لم يقل أين ومتى ، ولم يرد على الرسائل التي طلبت هذه التفاصيل. عرّفه موقع Twitter الخاص به على أنه قائد الفصل المحلي لمشروع أمان تطبيق الويب المفتوح في صربيا. لم يضيع النقاد أي وقت من الأوقات يوم الأربعاء وهم ينتقدون على Trustico بعد كلمة مفادها أنه تم أرشفة المفاتيح الخاصة لشهادة ، وهي ممارسة تنتهك بشكل عام متطلبات خط الأساس الملزمة للصناعة التي حددها منتدى مستعرض شهادات المرجع. تم تضخيم الغضب الجماعي بحقيقة أن المفاتيح كانت متاحة للرئيس التنفيذي للشركة ، بدلاً من أن يتم تخزينها على أجهزة معزولة ، وأن الرئيس التنفيذي أرسلها في رسالة بريد إلكتروني. حدد DigiCert الرئيس التنفيذي باسم Zane Lucas. استشهد موقع Trustico بموقع لوكاس كمدير. وقال إريك ميل ، خبير في البنية التحتية للمفاتيح العامة ، إنه كان ممزقًا بشأن ما إذا كان نشر الثغرة على Twitter مبررًا أم لا. "لمجرد أنك تتراكم على شركة تقوم بأشياء غير مسؤولة لا تجعل من الجيد القيام بإفصاح علني" ، كما أخبر آرس. في الوقت نفسه ، أشار إلى أن بعض مسؤولي Trustico زعموا علنًا أن الانتقادات المتزايدة ضدهم تشهيرية وقد استخدموا لغة أخرى للإشارة إلى أنهم قد يتخذون إجراءات قانونية ضد النقاد. غالبًا ما يكون لهذه الأنواع من السلوك تأثير تقشعر له الأبدان على أشكال أكثر مسؤولية من الكشف عن الثغرات الأمنية. في النهاية ، قال ميل ، "هناك حجج من كلا الجانبين". آخر تحديث لإضافة تفاصيل حول الرئيس التنفيذي في الفقرة الثالثة إلى الأخيرة.

فئات الأخبار

المؤلفين شعبية

No مجموعة مؤلفين مجموعة من المؤلفين ألبير مطلق أحمد توفيق N/A صموئيل عبد الشهيد مصطفى بكري سناء علي الحركة نايجيل بينيت أم إسراء بيومي ‎ليات جوشي‎ أحمد خالد توفيق ايفار أروسينيوس عبد الرحمن عيسوي أمل فريجي إبراهيم الحنفي حصة العوضي محمد معارج أنيس المعشر, مؤنس الرزاز محمد الضناوي يواخيم فرناو فاليري ماسونا ابن قيم الجوزية جبران خليل جبران أجاثا كريستي شوقي الدويهي مجيد الكرخي محمد حزوري مطلقة سعيدة سعيد دوبا صادق الموسوي أدونيس كامل ديب عبدالله التريمي مايكل هاورد الحافظ المنذري إدارة التأليف والنشر وفيق رؤوف سميه الزبيدي Disney الغساني عبد الجليل الكور منصور عبد الحكيم موسى إبراهيم الإبراهيم مكتبة جرير عبد العزيز السبيل صبحية زعرب يزن عبده مركز المسبار للدراسات والبحوث ناهد الشوا سطان القاسمي عباس نورالدين مكتبة أسطفان جرجي زيدان عباس القمي زينات الكرمي محمد محفوظ عمر الأشقر خزعل الماجدي وليد الرجيب محمد بنيس حسن الصفار سليمان الخراشي إبراهيم الكوني Disney Learning نذير الزعبي كامل محمد محمد عويضة عبدالرحمن العليان محمد أبو ارحيم وآخرون كلاوس شوماخر محمد البرهاني عبد الرحمن شربيني محمود جمال محمد ياسين أحمد السامرائي أحمد المديني سامي حسين وفاء المشاري محمود خيتي اللجنة العلمية في مركز تدبر عباس محمود العقاد رياض بيدس سليم حيدر جورج أومورا عباس بيضون حسن الآملي جمال أبو غيدا جابر مدخلي محمد السوادي مركز أوال للدراسات والتوثيق ناكازاوا كيجي نيبال عطية ، وفاء الزهراني عبد العزيز المنصور إبراهيم عبد المجيد محمد طحان سلسلة 100 نشاط أجاثا كرستي محمد هيكل مجدي صابر