Секретный ключ положили в установщик. В судовом ПО нашли две критические уязвимости

Представь: программа проверяет, что обновление пришло от доверенного сервера. Для этого используется криптография.

А теперь выясняется, что приватный ключ этого сервера лежит прямо в распространяемом ПО.

15 сентября 2026 года исследователи Cydome опубликовали две уязвимости в Wärtsilä FOS-Onboard. Подтверждённо затронута версия 5.07.0923.01. И обе проблемы связаны с секретами, которые поставлялись вместе с программой.