Jens & Alex: [IRONI]Ni måste ha credd för den enormt snabba reaktionstiden[/IRONI]

Jag fick samma men det är ju i samband med att java går ut med en update så det är ju inte så konstigt. Dom släppte ju en riktig update (21) 2013-04-16.

Det gör det extra farligt för jag var sekunder från att klicka för att installera uppdateringen, men jag hade gjort det från Oracle bara några minuter innan så jag blev misstänksam (jag är lite halvparanoid av mig).

Detta "giltiga" certifikat borde ju återkallas omedelbart, det verkar vara ett företag som har en webbshop (http://secure.simmarket.com )! Någon som har koll på proceduren för att göra det?

Är företaget i sig oskyldigt så borde de kanske informeras att deras certifikat är kapat, så de kan vidta lämpliga åtgärder, jag hittade dock ingen mejladress att använda på deras webbplats.

Riktig skit, fördelen är att vi fick tummen ur att byta system från OpenX. Så nu är det ofarligt att surfa på WN igen.

Gott att det löste sig.

Strålande, nu fick jag inte upp dialogen längre....

Tack för det!

Jag har mailat företaget nu. Återkommer om jag får svar.

simFlight GmbH
Nikolaus-Kopernikus-Str.4
55129 Mainz

Edit:
Kan passa på med en rekommendation, ifall man äger ett kodsigneringscertifikat ska man helst lagra det på en PKCS-kompatibel USB enhet, t.ex Aladdin e-token:
http://www.safenet-inc.com/products/...on/etoken-pro/

Det går då ej att stjäla certifikatet via remote attacker. Samma sak kan man göra med servrar, dvs sätta i en PKCS/HSM USB som lagrar den privata nyckeln till certifikatet.

On 25.04.13 11:32, Simon Persson wrote:
> Hi,
>
> Are you aware of that your code signing cert have been stolen and used
> by hackers to sign Java applets?
>
> I'm a member of a swedish webmaster forum, where the attack showed up:
> http://www.wn.se/t1057681.html
>
> You must contact your certificate provider and revoke the Code signing
> certificate immediately.
>
> Regards,
> Simon Persson

Är det nån som sparade certifikatet eller appleten? Ägaren Miguel vill gärna se vilket av deras cert hackaren har använt.