SSL

נשיא ומנכ"ל חברת אבטחת המידע הישראלית, הפועלת בקליפורניה, הודיע על העזיבה חודשיים לאחר שסיסמאות משתמשים וכתובות המייל שלהם נחשפו במסגרת פירצה, שגם מפתחות API ותעודות SSL הושפעו ממנה

מדובר בלקוחות שמשתמשים בפיירוול שלה לענן, WAF ● על פי החברה, סיסמאות משתמשים וכתובות המייל שלהם נחשפו במסגרת הפרצה, וגם מפתחות API ותעודות SSL עלולים להיות מושפעים ממנה

החברה תיישם טכנולוגיית הצפנה באורך 2048 ביט של RSA בכל האישורים הדיגיטליים בפרוטוקול SSL של שירותיה ● היא תצטרף בכך למספר חברות שכבר הודיעו שיעברו לטכנולוגיה הזו, בהן סימנטק ומיקרוסופט

החוקרים זיהו 1,000 יישומים לא בטוחים, מתוך 13 אלף שבדקו, שעלולים לחשוף פרטים של כרטיסי אשראי ונתונים נוספים ● הם דיווחו, כי הצליחו ללכוד באמצעות הפרצות בין היתר פרטים של כרטיסי אשראי, חשבונות בנק וסיסמאות באתרים דוגמת גוגל ופייסבוק

עוד עולה מהנתונים, מסרה סימנטק, כי יותר מ-100,000 אתרי אינטרנט מציגים את חותמת VeriSign שלה ● על מנת להשיג את הנתונים נעזרה סימנטק במדד Alexa Netcraft, הסוקר באופן חודשי את השימוש בהסמכת SSL בין אתרי האינטרנט הפופולריים ביותר ● שמוליק אנג'ל, מנכ"ל סימנטק ישראל: "ככל שארגונים מעריכים את מלוא המגוון והחומרה של איומים מקוונים, הצורך באתרים מאובטחי SSL ביותר נקודות מגע ברחבי האינטרנט, הופך ליותר ויותר בולט"