Los gigantes tecnológicos se apresuran a bloquear 8 certificados de eMudhra que podrían habilitar sitios falsos
Los principales proveedores de navegadores están revocando urgentemente ocho certificados raíz e intermedios TLS emitidos por eMudhra después de que los investigadores descubrieran un fallo crítico en la generación de claves. La vulnerabilidad permitía a los atacantes reconstruir claves privadas y suplantar sitios web HTTPS.
- BTC
Las actualizaciones de parches mitigan los riesgos de phishing provenientes de certificados TLS comprometidos.
- GGOOG
Las actualizaciones de seguridad de Chrome revocan rápidamente los certificados eMudhra vulnerables.
Las principales empresas de tecnología y los operadores de navegadores han movido a bloquear ocho certificados digitales emitidos por la autoridad de certificación eMudhra después de la divulgación de una severa vulnerabilidad criptográfica. Los investigadores de seguridad encontraron que la generación de números aleatorios defectuosa durante la creación de claves produjo entropía predecible, lo que permitió a terceros derivar matemáticamente las claves privadas. Con una clave de certificado comprometida, los atacantes podrían realizar ataques en la mitad del camino y hacerse pasar por dominios HTTPS legítimos, incluidos portales bancarios y de intercambio de criptomonedas. Las actualizaciones de navegadores de Google, Mozilla y Apple están desconfiando activamente de las cadenas de certificados afectadas para proteger a los usuarios finales. Los expertos en ciberseguridad instaron a las plataformas Web3 y a las instituciones financieras a auditar a sus proveedores de certificados TLS de inmediato.
Aviso sobre el análisis de IA
El análisis de impacto en activos lo genera una IA y es solo informativo. No constituye asesoramiento financiero. Investiga siempre por tu cuenta antes de tomar decisiones de inversión.
Debate