POODLE — новая атака на протокол SSLv3

Сегодня стало известно о новой атаке на протокол SSLv3. Это один из самых распространенных протоколов безопасного соединения, применяемый уже около 15 лет. Сейчас он используется в основном для совместимости со старыми версиями браузеров (преимущественно IE6).

Используя обнаруженную уязвимость, злоумышленники могут принудить клиентское ПО к смене версии протокола на более раннюю SSLv3, после чего злоумышленник сможет расшифровать Cookie - заголовок HTTP-запросов, используемый для аутентификации многими веб-сайтами.

Вместе с обнаруженными несколько лет назад атаками BEAST и Lucky 13 новая атака фактически вынуждает прекратить использование протокола SSLv3 как небезопасного. В случае невозможности отказа от поддержки протокола SSLv3 для пользователей систем, где безопасность достигается с использованием openssl, рекомендуется применить патч, препятствующий переключению на протокол SSLv3.

25.09.2026 Новости компании

ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026

Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

15.09.2026 Новости компании

App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ

App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

17.08.2026 Новости компании

ТЦИ добавил возможность для администраторов доменов использовать полностью кириллические почтовые адреса

Технический центр Интернет (ТЦИ) — технический оператор доменов верхнего уровня .RU и .РФ — добавил в систему регистрации доменных имён поддержку адресов электронной почты целиком на кириллице. Раньше форма ввода контактного адреса электронной почты администратора или регистратора домена принимала только гибридный формат mail@пример.рф, где кириллица допускалась лишь после символа «@». Теперь можно указать и локальную часть адреса, и домен кириллическими символами — например, почта@пример.рф.

24.07.2026 Новости компании

В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su

С 1 сентября 2026 года в России вводится обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал «Госуслуги» (ЕСИА). Такая норма закреплена в Федеральном законе от 29.12.2025 № 569-ФЗ. С момента вступления в силу новых требований зарегистрировать домен или продлить существующий можно будет только после подтверждения личности с помощью верифицированного аккаунта на «Госуслугах».

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70