On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
কোড-সাইনিং সার্টিফিকেটের আয়ু শীঘ্রই অনেক কমে যাবে। ১৭ নভেম্বর ২০২৫-এ অনুমোদিত একটি নতুন শিল্প নিয়ম তাদের সর্বোচ্চ বৈধতা ৩৯ মাস থেকে ৪৬০ দিনে কমিয়ে আনে, যা ১ মার্চ ২০২৬ থেকে কার্যকর হবে। এই পরিবর্তনটি আপডেট করা Code Signing Baseline Requirements v3.10.0-এ প্রদর্শিত হয়।
গত সপ্তাহে লন্ডনের তিনটি হাই-প্রোফাইল কাউন্সিল তাদের ভাগ করা আইটি সিস্টেমে সাইবার আক্রমণের পরে বিঘ্নিত হয়েছিল, সমালোচনামূলক পরিষেবাগুলি অফলাইনে আঘাত করেছিল এবং জাতীয় নিরাপত্তা সংস্থাগুলি থেকে জরুরি প্রতিক্রিয়া জারি করেছিল।
এসএসএল সার্টিফিকেট গ্রিন বার একসময় এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেটগুলির একটি প্রিমিয়াম এবং একচেটিয়া বৈশিষ্ট্য ছিল। এটি ইউআরএলের পাশে কোম্পানির অফিসিয়াল নাম প্রদর্শন করে, ব্যবহারকারীদের সাইটের সত্যতা সম্পর্কে তাত্ক্ষণিক আশ্বাস প্রদান করে। তবে অনলাইনের সমস্ত কিছুর মতো, এইচটিটিপিএস গ্রহণের অগ্রগতি এবং অগ্রগতি সবুজ বারের সাথে ধরা পড়ে এবং শিল্পের সিদ্ধান্ত গ্রহণকারীদের এটি ছাড় দিতে বাধ্য করে। এই […]
ওভি কোড সাইনিং সার্টিফিকেট সফটওয়্যার ডেভেলপারদের যেমন এসএসএল সার্টিফিকেট একটি ওয়েবসাইটে হয়। তাদের ছাড়া, প্রকাশক অজানা থেকে যায়, যখন কোডটি সাইবার আক্রমণের জন্য অত্যন্ত সংবেদনশীল। যে কোনও পিকেআই পণ্যের মতো, কোড স্বাক্ষর কীগুলি সুরক্ষিত করা অপরিহার্য। তবে নিয়মিত এসএসএল শংসাপত্রের মতোই, কখনও কখনও কীগুলি ভুল হাতে পড়ে এবং সমস্ত ধরণের ঝামেলা নিয়ে আসে। কেবল এনভিডিয়াকে […]
রুট এসএসএল সার্টিফিকেটগুলি এসএসএল চেইন অফ ট্রাস্টের মূল অংশ। সার্টিফিকেট কর্তৃপক্ষ শেষ ব্যবহারকারীদের সার্ভার শংসাপত্র ইস্যু করতে তাদের ব্যবহার করে। ব্রাউজার এবং অ্যাপ্লিকেশনগুলি তাদের ইনস্টলেশন প্যাকটিতে রুট সার্টিফিকেট অন্তর্ভুক্ত করে এবং সুরক্ষা ঘটনার সময় দ্রুত সেগুলি প্রত্যাহার করতে পারে। সিএগুলি মেয়াদ শেষ হওয়ার আগে রুট সার্টিফিকেটগুলি আগে থেকেই প্রতিস্থাপন করে। সার্টিফিকেট কর্তৃপক্ষ রুট সার্টিফিকেটগুলি চুরি […]
অ্যাপল এবং মেটা এমন দুটি সংস্থা যা আপনি কমপক্ষে কেলেঙ্কারী হওয়ার আশা করেন। কিন্তু তা নয় প্রথমবার বিগ টেক জায়ান্টরা ভুল কারণে শিরোনাম তৈরি করছে। এবার আইনশৃঙ্খলা রক্ষাকারী বাহিনীর কর্মকর্তা সেজে হ্যাকাররা দুই পাওয়ার হাউস থেকে গ্রাহকের তথ্য সংগ্রহ করেছে। একই গ্রুপ স্ন্যাপ ইনকর্পোরেটেড এবং জনপ্রিয় মেসেজিং অ্যাপ ডিসকর্ডকেও টার্গেট করেছে। ব্লুমবার্গের প্রতিবেদনে বলা হয়েছে […]
1994 সালে নেটস্কেপ দ্বারা এসএসএল প্রবর্তনের পর থেকে, ডিজিটাল সার্টিফিকেটগুলি পুরো ওয়েবের সাথে বেড়েছে। ট্রায়াল এবং ত্রুটি, উদ্ভাবন এবং সমন্বয়ের মাধ্যমে, এসএসএল সার্টিফিকেটগুলি সবচেয়ে কঠোর সুরক্ষা চাহিদা পূরণের জন্য ক্রমাগত পরিমার্জন করা হয়েছে। এসএসএল বৈধতা মাত্র এক বছরে হ্রাস এবং বর্ধিত বৈধতা শংসাপত্র থেকে সবুজ ঠিকানা বারটি অপসারণ হ’ল সিএ / ব্রাউজার ফোরাম সাইবার হুমকির […]
এসএসএল ত্রুটিগুলি কখনই সুন্দর দৃশ্য নয়। আপনি সবচেয়ে অপ্রত্যাশিত জায়গাগুলিতে একটির মুখোমুখি হতে পারেন, কারণ কেউই তাদের থেকে “অনাক্রম্য” নয়, এমনকি মাইক্রোসফ্টের মতো পাওয়ার হাউসগুলিও। চলতি সপ্তাহে মজিলা ফায়ারফক্স ওয়েব ব্রাউজার ব্যবহারকারীরা Microsoft.com ও এর সাবডোমেইনগুলোতে প্রবেশ করতে পারেননি। বিশ্বব্যাপী প্রতিবেদনগুলি ইঙ্গিত দেয় যে ত্রুটিটি ফায়ারফক্স থেকেই উদ্ভূত হয়েছিল, কারণ সমস্ত মাইক্রোসফ্ট ওয়েবসাইটগুলি ক্রোম এবং […]
