टेक दिग्गजों ने 8 eMudhra प्रमाणपत्रों को ब्लॉक करने के लिए दौड़ लगाई जो नकली साइटों को सक्षम कर सकते हैं
शोधकर्ताओं द्वारा एक महत्वपूर्ण कुंजी पीढ़ी (key generation) की कमी का पता लगाने के बाद प्रमुख ब्राउज़र विक्रेता eMudhra द्वारा जारी किए गए आठ TLS रूट और इंटरमीडिएट प्रमाणपत्रों को तुरंत रद्द कर रहे हैं। इस कमज़ोरी ने हमलावरों को निजी कुंजियों को फिर से बनाने और HTTPS वेबसाइटों को स्पूफ करने की अनुमति दी।
- BTC
Browser patches mitigate phishing risks from compromised TLS certificates.
- GGOOG
Chrome security updates rapidly revoke vulnerable eMudhra certificates.
Leading technology companies and browser operators have moved to block eight digital certificates issued by certificate authority eMudhra following a severe cryptographic vulnerability disclosure. Security researchers found that flawed random number generation during key creation produced predictable entropy, allowing third parties to mathematically derive the private keys. With a compromised certificate key, attackers could perform man-in-the-middle attacks and impersonate legitimate HTTPS domains, including banking and crypto exchange portals. Browser updates from Google, Mozilla, and Apple are actively distrusting the affected certificate chains to protect end users. Cybersecurity experts urged Web3 platforms and financial institutions to audit their TLS certificate providers immediately.
AI विश्लेषण अस्वीकरण
एसेट इम्पैक्ट विश्लेषण AI द्वारा तैयार किया गया है और केवल जानकारी के लिए है। यह वित्तीय सलाह नहीं है। निवेश का फ़ैसला लेने से पहले हमेशा अपनी रिसर्च करें।
चर्चा