Indyjska Urząd Certyfikacji (CA) eMudhra ogłosiła wycofanie się z globalnego biznesu SSL/TLS po tym, jak badacz odzyskał klucze prywatne ośmiu pośrednich certyfikatów CA, które okazały się łatwe do odgadnięcia. Firma zastąpi dotkniętych klientów darmowymi certyfikatami od partnerów, a przeglądarki Chrome i Firefox zaprzestaną zaufania do klucza głównego eMudhra powiązanego z tymi certyfikatami, co wpłynie na setki tysięcy użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)