2 strony

EMudhra

Siedem kluczy pośrednich urzędu certyfikacji eMudhra skompromitowanych, wymuszające pilne poprawki w przeglądarkach i oprogramowaniu

Skompromitowanie kluczy pośrednich urzędu eMudhra, co wymusiło pilne poprawki w przeglądarkach Chrome i Firefox, stanowi zagrożenie dla bezpieczeństwa cyfrowego.

Prywatne klucze ośmiu pośrednich urzędów certyfikacji (CA) firmy eMudhra zostały skompromitowane, co potwierdziły programy Chrome Root Program i Mozilla. Atakujący, posiadając te klucze, mógłby wydawać fałszywe certyfikaty dla dowolnych stron internetowych, co stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Przeglądarki Chrome i Firefox zablokowały skompromitowane certyfikaty w ciągu kilku godzin od zgłoszenia, a inne systemy również podjęły działania naprawcze, choć dokładne okoliczności naruszenia pozostają nieznane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Go wydaje pilną aktualizację blokującą osiem kluczy CA z powodu nieujawnionych obaw o bezpieczeństwo

Pilna aktualizacja Go blokuje klucze CA z powodu obaw o bezpieczeństwo. Mozilla również podjęła działania. Zobacz szczegóły i ryzyko.

Zespół Go wydał pilną aktualizację dla wersji 1.27.3 i 1.26.10, która blokuje osiem kluczy pośredniczących urzędów certyfikacji (CA) z powodu “specyficznych obaw o bezpieczeństwo związanych z ich działaniem”, co uniemożliwia połączenia z witrynami i usługami używającymi tych certyfikatów. Akcja ta zbiega się w czasie z podobnymi działaniami Mozilli wobec sześciu certyfikatów eMudhra, sugerując potencjalne szersze problemy z bezpieczeństwem dotyczące operacji tych kluczy, które powiązano z certyfikatami TLS i podpisywania kodu eMudhra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)