On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Em breve, os certificados de assinatura de código terão uma vida útil muito mais curta. Uma nova regra do setor aprovada em 17 de novembro de 2025 reduz sua validade máxima de 39 meses para 460 dias, a partir de 1º de março de 2026. A alteração aparece nos Requisitos básicos de assinatura de código […]
Três dos conselhos mais importantes de Londres sofreram interrupções na semana passada, depois que um ataque cibernético atingiu seus sistemas de TI compartilhados, deixando serviços essenciais off-line e forçando uma resposta urgente das agências de segurança nacional.
A barra verde do certificado SSL já foi um recurso premium e exclusivo dos certificados de validação estendida. Ele exibia o nome oficial da empresa ao lado do URL, fornecendo aos usuários uma garantia instantânea sobre a autenticidade do site. Mas, como acontece com tudo on-line, os avanços e o progresso na adoção do HTTPS […]
Os certificados OV Code Signing estão para os desenvolvedores de software como os certificados SSL estão para um site. Sem eles, o editor permanece desconhecido, enquanto o código é altamente suscetível a ataques cibernéticos. Como acontece com qualquer produto de PKI, é essencial proteger as chaves de assinatura de código. Mas, assim como acontece com […]
Os certificados SSL raiz estão no centro da cadeia de confiança SSL. As autoridades de certificação os utilizam para emitir certificados de servidor para os usuários finais. Os navegadores e aplicativos incluem certificados raiz em seu pacote de instalação e podem revogá-los rapidamente durante incidentes de segurança. As ACs substituem os certificados raiz com bastante […]
A Apple e a Meta são duas empresas que você menos espera que sejam enganadas. Mas não é a primeira vez Os gigantes da tecnologia estão nas manchetes pelos motivos errados. Desta vez, hackers fingindo ser agentes da lei obtiveram dados de clientes das duas potências. O mesmo grupo também teve como alvo a Snap […]
Desde a introdução do SSL pela Netscape em 1994, os certificados digitais cresceram junto com toda a Web. Por meio de tentativas e erros, inovações e ajustes, os certificados SSL têm sido constantemente aperfeiçoados para atender às mais rigorosas necessidades de segurança. A redução da validade do SSL para apenas um ano e a remoção […]
Erros de SSL nunca são uma visão bonita. Você pode encontrar um nos lugares mais inesperados, pois ninguém está “imune” a eles, mesmo empresas poderosas como a Microsoft. Esta semana, os usuários do navegador Mozilla Firefox não puderam acessar o site Microsoft.com e seus subdomínios. Relatórios em todo o mundo indicaram que o erro foi […]
