“GitHub” kod xosting platformasining buzilishi, xakerlar uchun uning ayrim sertifikatlaridan foydalanishga imkon yaratdi
“GitHub”ning maʼlum qilishicha, nomaʼlum xakerlar “Mac” va “Atom” ilovalari uchun “GitHub Desktop”ning baʼzi versiyalariga tegishli shifrlangan kod imzolash sertifikatlarini oʻchirib tashlashga muvaffaq boʻlgan.
Shuni taʼkidlash kerakki, sertifikatlarning shifrini ochish xakerlarga ushbu sertifikatlar bilan troyanlashtirilgan ilovalar yaratish va ularni “GitHub”dan kelib chiqqan holda oʻtkazish imkonini berishi mumkin.
Buzilgan uchta sertifikat - “Windows” uchun ishlatiladigan ikkita “Digisert” kodini imzolash sertifikati va bitta “Apple Developer ID” sertifikati 2023-yil 2-fevralda bekor qilinadi.
Izohlar
Hozircha hech kim fikr bildirmagan. Balki Siz birinchilardan bo'larsiz?
Izoh qoldirish uchun tizimga kiring