Neil CraigICYMI:
**Globalsign certs issued on Monday 1st Dec 2025 will not be trusted on some clients because they incorrectly use 2027 CT logs.**
You can simply reissue them to resolve the problem.
hal@fluepke Ich hab meine von #GlobalSign
CyberVeille.chđą DĂ©couverte d'une variante backdoor de SonicWall NetExtender
đ Dans un rapport publiĂ© par eSentire, leur **Threat Response Unit (TRU)** a dĂ©couvert en juin 2025 une version backdoor du client **SonicWa...
đ cyberveille : https://cyberveille.ch/posts/2025-07-08-decouverte-d-une-variante-backdoor-de-sonicwall-netextender/
đ source : https://www.esentire.com/blog/threat-actors-recompile-sonicwalls-netextender-to-include-silentroute-backdoor
#GlobalSign #NetExtender #Cyberveille
đ Dans un rapport publiĂ© par eSentire, leur **Threat Response Unit (TRU)** a dĂ©couvert en juin 2025 une version backdoor du client **SonicWa...
đ cyberveille : https://cyberveille.ch/posts/2025-07-08-decouverte-d-une-variante-backdoor-de-sonicwall-netextender/
đ source : https://www.esentire.com/blog/threat-actors-recompile-sonicwalls-netextender-to-include-silentroute-backdoor
#GlobalSign #NetExtender #Cyberveille
DĂ©couverte d'une variante backdoor de SonicWall NetExtender
Dans un rapport publiĂ© par eSentire, leur Threat Response Unit (TRU) a dĂ©couvert en juin 2025 une version backdoor du client SonicWall NetExtender, dĂ©signĂ©e sous le nom de SilentRoute par Microsoft. Cette version malveillante est presque identique au logiciel lĂ©gitime, mais avec des modifications subtiles permettant lâexfiltration de donnĂ©es sensibles. Le processus dâinfection commence lorsque lâutilisateur tĂ©lĂ©charge le client NetExtender depuis un site frauduleux imitant la page officielle de SonicWall. Le fichier tĂ©lĂ©chargĂ©, un installateur MSI signĂ© nommĂ© âSonicWall-NetExtender.msiâ, utilise un certificat numĂ©rique frauduleux Ă©mis par GlobalSign, permettant de contourner la protection SmartScreen de Microsoft.
Max Resing20$ and a few days of enthusiasm and work granted a researcher access to way too many moving parts of the mobi. #TLD, because the #whois server domain changed. If I understand it correctly did the researcher simply register the old #domain.
arstechnica.com reports that the user was even able to "rightfully" claim ownership of certificates. The example mentioned is, that he could have claimed authority over "microsoft[.]mobi" of which #GlobalSign is the #certificate #authority.
Recommend to give this article at least a brief read.
W3Techs#GlobalSign is the SSL certificate authority of the year
https://w3techs.com/blog/entry/web_technologies_of_the_year_2023
https://w3techs.com/blog/entry/web_technologies_of_the_year_2023
ThortiStrange: #Globalsign Root CA - R3 ist plötzlich #revoked ?
Auf https://revoked.r3.roots.globalsign.com kommt man net mehr drauf, aber https://valid.r3.roots.globalsign.com sagt Zertifikat ist valid. Diverse Browser werfen aber seit ca. 30min Fehler...
Auf https://revoked.r3.roots.globalsign.com kommt man net mehr drauf, aber https://valid.r3.roots.globalsign.com sagt Zertifikat ist valid. Diverse Browser werfen aber seit ca. 30min Fehler...