विषय

#emudhra

2 खबरें

#cybersecurity #web-security #tls-certificates #digital-certificates #vulnerability

टेक दिग्गजों ने 8 eMudhra प्रमाणपत्रों को ब्लॉक करने के लिए दौड़ लगाई जो नकली साइटों को सक्षम कर सकते हैं

शोधकर्ताओं द्वारा एक महत्वपूर्ण कुंजी पीढ़ी (key generation) की कमी का पता लगाने के बाद प्रमुख ब्राउज़र विक्रेता eMudhra द्वारा जारी किए गए आठ TLS रूट और इंटरमीडिएट प्रमाणपत्रों को तुरंत रद्द कर रहे हैं। इस कमज़ोरी ने हमलावरों को निजी कुंजियों को फिर से बनाने और HTTPS वेबसाइटों को स्पूफ करने की अनुमति दी।

BTCGOOG

881633

गंभीरक्रिप्टो·2 सप्ताह पहले

एक कंपनी जो वेबसाइटों की गारंटी देती है, उसके पास इतनी कमज़ोर गुप्त कुंजियाँ थीं कि उनमें से 8 क्रैक हो गईं

वेबसाइट सुरक्षा को मान्य करने वाली भारतीय फर्म eMudhra में आठ महत्वपूर्ण गुप्त कुंजियाँ कमज़ोर सुरक्षा प्रथाओं के कारण से कमज़ोर पाई गईं। इस कमज़ोरी ने ब्राउज़र और सॉफ़्टवेयर डेवलपर्स से तत्काल सुधारों को प्रेरित किया है।

BTC

1.3 हज़ार436