MonPass сертификаттау орталығының клиенттік бағдарламалық құралында бэкдор анықталды
Avast моңғолиялық MonPass сертификаттау органының серверінің компромиссті зерттеу нәтижелерін жариялады, бұл клиенттерге орнату үшін ұсынылған қосымшаға бэкдорды енгізуге әкелді. Талдау көрсеткендей, инфрақұрылым Windows платформасына негізделген жалпыға ортақ MonPass веб-серверлерінің бірін бұзу арқылы бұзылған. Көрсетілген серверде сегіз түрлі бұзудың іздері анықталды, нәтижесінде сегіз веб-шелл орнатылды [...]