On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
ستصبح شهادات توقيع الأكواد قريبًا ذات فترات صلاحية أقصر بكثير. قاعدة صناعية جديدة تمت الموافقة عليها في 17 نوفمبر 2025 تقلل الحد الأقصى لصلاحيتها من 39 شهرًا إلى 460 يومًا، وسيكون النفاذ في 1 مارس 2026. يظهر التغيير في Code Signing Baseline Requirements v3.10.0 المحدثة.
تعطلت ثلاثة من أبرز مجالس لندن في الأسبوع الماضي بعد أن ضرب هجوم إلكتروني أنظمتها المشتركة لتكنولوجيا المعلومات، مما أدى إلى توقف الخدمات الحيوية عن العمل وأجبر وكالات الأمن القومي على الاستجابة العاجلة.
كان الشريط الأخضر لشهادة SSL في يوم من الأيام ميزة مميزة وحصرية لشهادات التحقق الممتد. وعرض الاسم الرسمي للشركة بجانب عنوان URL، مما يوفر للمستخدمين تأكيدًا فوريًا على صحة الموقع. ولكن كما هو الحال مع كل شيء على الإنترنت، فإن التقدم والتطور في اعتماد HTTPS قد لحق بالشريط الأخضر وأجبر صانعي القرار في الصناعة على […]
شهادات توقيع رمز OV هي بالنسبة لمطوري البرامج مثل شهادات SSL بالنسبة للموقع الإلكتروني. بدونها، يظل الناشر غير معروف، في حين أن الشيفرة البرمجية معرضة بشكل كبير للهجمات الإلكترونية. كما هو الحال مع أي منتج من منتجات PKI، فإن حماية مفاتيح توقيع الرمز أمر ضروري. ولكن كما هو الحال مع شهادات SSL العادية، تقع المفاتيح […]
تقع شهادات SSL الجذرية في قلب سلسلة ثقة SSL. تستخدمها المراجع المصدقة لإصدار شهادات الخادم للمستخدمين النهائيين. تتضمن المتصفحات والتطبيقات شهادات الجذر في حزمة التثبيت الخاصة بها ويمكنها إبطالها بسرعة أثناء الحوادث الأمنية. تستبدل المراجع المصدقة (CAs) شهادات الجذر قبل انتهاء صلاحيتها بوقت كافٍ. تخزن المراجع المصدقة المفاتيح في وحدات أمان الأجهزة لحماية الشهادات الجذرية […]
Apple و Meta شركتان لا تتوقع أن تتعرضا للاحتيال. لكنها ليست المرة الأولى تتصدر شركات التكنولوجيا العملاقة عناوين الأخبار لأسباب خاطئة. هذه المرة، حصل القراصنة الذين تظاهروا بأنهم موظفو إنفاذ القانون على بيانات العملاء من الشركتين القويتين. كما استهدفت المجموعة نفسها شركة Snap Inc وتطبيق المراسلة الشهير Discord. ذكرت وكالة بلومبرج أن المهاجمين خدعوا شركتي […]
منذ تقديم Netscape ل SSL في عام 1994، نمت الشهادات الرقمية مع نمو الويب بأكمله. من خلال التجارب والأخطاء والابتكارات والتعديلات، تم تحسين شهادات SSL باستمرار لتلبية الاحتياجات الأمنية الأكثر صرامة. إن تخفيض صلاحية SSL إلى سنة واحدة فقط وإزالة شريط العنوان الأخضر من شهادات التحقق الممتد ما هي إلا بعض التعديلات الأخيرة التي نفذها […]
أخطاء SSL ليست أبداً مشهداً جميلاً. قد تصادف أحدها في أكثر الأماكن غير المتوقعة، حيث لا يوجد أحد “محصن” منها، حتى الشركات القوية مثل Microsoft. هذا الأسبوع، لم يتمكن مستخدمو متصفح الويب Mozilla Firefox من الوصول إلى موقع Microsoft.com ونطاقاته الفرعية. أشارت التقارير في جميع أنحاء العالم إلى أن الخطأ نابع من فايرفوكس نفسه، حيث […]
