Una empresa que avala sitios web tenía claves secretas tan débiles que descifraron 8 de ellas

Se ha descubierto una grave fuga de seguridad en eMudhra, una empresa india responsable de emitir certificados digitales que acreditan la autenticidad y seguridad de los sitios web. Se ha revelado que ocho de las claves secretas de la empresa fueron comprometidas, lo que indica una debilidad grave en sus protocolos de seguridad. Estas claves son fundamentales para la infraestructura de confianza de Internet, utilizadas para verificar la identidad de los sitios web y asegurar las comunicaciones. El compromiso suscita preocupaciones sobre la integridad de los certificados digitales emitidos por eMudhra y potencialmente impacta en la confianza que los usuarios depositan en los sitios web asegurados por ellos. Los principales proveedores de navegadores y fabricantes de software están trabajando rápidamente para implementar parches y revocar los certificados comprometidos para mitigar el riesgo para los usuarios en todo el mundo. Este incidente destaca la importancia crítica de las prácticas de gestión de claves robustas en la ciberseguridad.