.Google.com डोमेन के लिए जाली एसएसएल प्रमाणपत्र

अज्ञात .google.com अनधिकृत के लिए एक वैध प्रमाणपत्र प्राप्त करने में कामयाब रहा। यह Google सेवाओं के उपयोगकर्ताओं के खिलाफ MITM हमलों का संचालन करना संभव बनाता है।
प्रमाण पत्र डच प्रमाणन प्राधिकरण डिजीनोटार द्वारा जारी किया गया था और अब इसे वापस ले लिया गया है।
Google Chrome उपयोगकर्ता खतरे में नहीं हैं क्योंकि यह ऑनलाइन प्रमाणपत्रों की वैधता की जांच करता है। मोज़िला फ़ायरफ़ॉक्स ने एक अद्यतन जारी किया है और अपने ब्राउज़र सेटिंग्स में DigiNotar प्रमाणपत्र को मैन्युअल रूप से अक्षम करने की सिफारिश की है।

Microsoft ने एक सुरक्षा बुलेटिन और एक अद्यतन जारी किया है जो Microsoft प्रमाणपत्र ट्रस्ट सूची से DigiNotar रूट प्रमाणपत्र को हटा देता है।

F- सुरक्षित लेख