عمالقة التكنولوجيا يسارعون لحظر 8 شهادات أمان من eMudhra قد تمكن من إنشاء مواقع مزيفة
يقوم موردو المتصفحات الرئيسية بشكل عاجل بإلغاء ثماني شهادات جذر وشهادات وسيطة لنظام TLS أصدرتها شركة eMudhra بعد أن اكتشف الباحثون خللاً بالغ الأهمية في توليد المفاتيح. سمح هذا الخلل للمهاجمين بإعادة بناء مفاتيح خاصة وانتحال صفحة مواقع HTTPS.
- BTC
تحديثات المتصفحات تحد من مخاطر التصيد الاحتيالي الناتجة عن شهادات TLS المخترقة.
- GGOOG
تحديثات Chrome الأمنية تلغي بسرعة شهادات eMudhra المعرضة للخطر.
تحركت شركات التكنولوجيا الكبرى ومشغلو المتصفحات لحظر ثماني شهادات رقمية أصدرتها سلطة إصدار الشهادات eMudhra بعد الكشف عن ثغرة تشفيرية خطيرة. وجد باحثون أمنيون أن الخلل في توليد الأرقام العشوائية أثناء إنشاء المفاتيح أدى إلى إنتاج عشوائية يمكن التنبؤ بها، مما سمح لأطراف ثالثة باستنتاج المفاتيح الخاصة رياضياً. وباستخدام مفتاح شهادة مخترق، يمكن للمهاجمين تنفيذ هجمات "رجل في المنتصف" وانتحال صفة نطاقات HTTPS شرعية، بما في ذلك بوابات البنوك ومنصات تداول العملات الرقمية. تعمل تحديثات المتصفحات من Google وMozilla وApple بنشاط على إلغاء الثقة في سلاسل الشهادات المتأثرة لحماية المستخدمين النهائيين. وحث خبراء الأمن السيبراني منصات Web3 والمؤسسات المالية على مراجعة مزودي شهادات TLS لديهم على الفور.
إخلاء مسؤولية تحليل الذكاء الاصطناعي
يُنشأ تحليل التأثير على الأصول بواسطة الذكاء الاصطناعي ولأغراض معلوماتية فقط. ولا يُعد نصيحة مالية. أجرِ بحثك الخاص دائمًا قبل اتخاذ قرارات الاستثمار.
النقاش