Objavljeno: 29.10.2019 10:30 | Avtor: Uredništvo Monitorja

Evropski sistem eIDAS je imel dve varnosti luknji. Do danes.

Evropska komisija je danes nadgradila programski paket eIDAS-Node, ki članicam, podjetjem in posameznikom omogoča izvajanje elektronskih transakcij in upravljanje z digitalnimi podpisi. Nadgradnjo je pospremilo navodilo, naj države članice popravke namestijo čimprej.

Raziskovalci nemškega varnostnega podjetja SEC Consult so v dosedanji različici eIDAS-Node našli dve varnostni napaki, ki sta nepooblaščenim teoretično omogočali, da se predstavljajo kot katero koli evropsko podjetje ali posameznik. Paket namreč ni pravilno preverjal certifikatov, ki so uporabljani v transakcijah, zato bi napadalec v postopku prijave lahko posredoval svoj lastni, ponarejeni certifikat.

eIDAS - Kdo je kdo v spletu

CONNECT, oddelek Evropske komisije, je poročilo podjetja SEC Consult potrdil.

ZDnet

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

Samovozeči taksi opazil orožje pri potnikih, ustavil in poklical policijo

Waymov samovozeči taksi v San Franciscu je opazil, da sta se vanj usedla dva najstnika, ki sta imela pri sebi strelno orožje. Tedaj je samodejno zapeljal na rob ceste, se ustavil in poklical policijo. Policisti so najstnikoma orožje zaplenili.

novice

Objavljeno: 15.9.2026 07:00
Jensen Huang, Nvidia - Ne, umetna inteligenca nas ne bo pogubila

Če redno spremljate novice o umetni inteligenci, ste v zadnjih letih lahko dobili vtis, da nas čaka le še nekaj mirnih božičev. Umetna inteligenca naj bi nam vzela službe, postala pametnejša od svojih ustvarjalcev, se naučila izboljševati samo sebe in, če gre verjeti najbolj črnogledim napovedim, prej ali slej ugotovila, da smo ljudje predvsem nepotreben strošek. Tudi v Monitorju smo o takšnih opozorilih že večkrat pisali.

novice

Objavljeno: 21.9.2026 07:00
Evropski, odprtokodni in brezplačni Office je tu

Evropski odprtokodni pisarniški paket Euro-Office, ki je nastal z odcepom iz OnlyOfficea, z novo izdajo dobiva tudi namizno različico. Doslej je deloval le kot aplikacija v brskalniku, z verzijo Hub 26 Summer pa bo prinesel tudi samostojni program za lokalno uporabo.

novice

Objavljeno: 18.9.2026 05:00
Vojaški letalnik namesto GPS-a uporablja meritve magnetnega polja

Ameriški vojaški gigant Northrop Grumman je predstavil brezpilotni letalnik, ki deluje tudi ob izpadu ali motnjah satelitske navigacije. Letalnik Lumberjack ima kvantne senzorje magnetnega polja, da lahko zaznava malenkostne spremembe, iz katerih izračuna svojo lokacijo.

novice

Objavljeno: 16.9.2026 07:00
Bolnišnica si je pobrisala desetletje izvidov

V kliničnem centru v britanskem Nottinghamu so zaradi napake službe za informatiko izgubili več kot desetletje izvidov v porodniškem oddelku. Incident se je zgodil 18. avgusta letos in je posledica človeške napake. Odkrili so jo že nekaj minut po dogodku in do danes obnovili vsebino, ne pa tudi podatkov o dostopih. Napaka ne bo vplivala na oskrbo, zatrjujejo odgovorni.

novice

Objavljeno: 23.9.2026 07:00
Namesto menjave strojne opreme CERN menja Linuxovo distribucijo

Povsem spodobni kosi strojne opreme lahko nenadoma zastarijo, ko se proizvajalci programske opreme odločijo, da jih ne bodo več podpirali. To se je zgodilo celo v CERN-u, pa čeprav uporabljajo odprtokodno programsko opremo. Zato bodo na računalnikih, ki krmilijo specializirane instrumente, RHEL zamenjali z Debianom.

novice

Objavljeno: 14.9.2026 07:00