#pki
-
Как факторизовать 512-битные ключи удостоверяющего центра из 90-х
Мэттью Макферрин извлёк закрытые ключи давно почившего канадского удостоверяющего центра E-Certify, разложив на множители его 512-битные RSA-сертификаты образца 1998 года — просто ради интереса.
-
Certighost: обычный пользователь домена превращает центр сертификации в контроллер домена
Уязвимость CVE-2026-54121 позволяет рядовому доменному пользователю выпустить сертификат контроллера домена и захватить весь домен. Microsoft выпустила исправление, но настоящая проблема — в накопленных привилегиях и слепом доверии к PKI.