Альфа-Банк сообщил, что отзыв SSL-сертификатов GlobalSign не повлиял на доступность его цифровых сервисов для клиентов. По словам руководителя департамента кибербезопасности банка Сергея Крамаренко, сервисы работают в штатном режиме, а ситуация находится под контролем профильных ИТ- и ИБ-команд.
Крамаренко отметил, что банк заранее готовился к подобным сценариям. В частности, организация прорабатывала альтернативы зарубежным удостоверяющим центрам, получила и протестировала сертификаты Национального удостоверяющего центра Минцифры России.
Проблема связана с тем, что японский удостоверяющий центр GlobalSign начал принудительно отзывать часть SSL-сертификатов, ранее выданных российским компаниям. По данным РБК, решение связано с требованиями CA/Browser Forum, которые обязывают удостоверяющие центры учитывать санкционные ограничения.
Минцифры ранее предупреждало, что в худшем случае сайты и онлайн-сервисы могут временно стать недоступными до получения новых сертификатов. Ведомство напомнило, что с 2021 года в России работает Национальный удостоверяющий центр, который бесплатно выдает отечественные TLS-сертификаты через портал госуслуг.
Эксперты оценивают возможный масштаб проблемы шире официальных оценок: под отзыв могут попасть до 20 тыс. российских доменов. Для пользователей это может выражаться в предупреждениях браузера о небезопасном соединении или полной блокировке доступа к сайту, если сертификат уже попал в список отозванных.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных