विषय

#web-security

3 खबरें

#cybersecurity #emudhra #php #black-october #tls-certificates #digital-certificates #vulnerability

AI का 'ब्लैक अक्टूबर': गंभीर PHP कमियों ने वैश्विक सुरक्षा हलचल मचाई

वैश्विक सुरक्षा टीमें PHP में खोजी गई गंभीर कमियों का जवाब दे रही हैं, जिन्हें 'ब्लैक अक्टूबर' नाम दिया गया है। ये कमियां वेब बुनियादी ढांचे और व्यावसायिक सुरक्षा के लिए एक बड़ा खतरा हैं।

2.4 हज़ार837

क्रिप्टो·2 सप्ताह पहले

टेक दिग्गजों ने 8 eMudhra प्रमाणपत्रों को ब्लॉक करने के लिए दौड़ लगाई जो नकली साइटों को सक्षम कर सकते हैं

शोधकर्ताओं द्वारा एक महत्वपूर्ण कुंजी पीढ़ी (key generation) की कमी का पता लगाने के बाद प्रमुख ब्राउज़र विक्रेता eMudhra द्वारा जारी किए गए आठ TLS रूट और इंटरमीडिएट प्रमाणपत्रों को तुरंत रद्द कर रहे हैं। इस कमज़ोरी ने हमलावरों को निजी कुंजियों को फिर से बनाने और HTTPS वेबसाइटों को स्पूफ करने की अनुमति दी।

BTCGOOG

880633

गंभीरक्रिप्टो·2 सप्ताह पहले

एक कंपनी जो वेबसाइटों की गारंटी देती है, उसके पास इतनी कमज़ोर गुप्त कुंजियाँ थीं कि उनमें से 8 क्रैक हो गईं

वेबसाइट सुरक्षा को मान्य करने वाली भारतीय फर्म eMudhra में आठ महत्वपूर्ण गुप्त कुंजियाँ कमज़ोर सुरक्षा प्रथाओं के कारण से कमज़ोर पाई गईं। इस कमज़ोरी ने ब्राउज़र और सॉफ़्टवेयर डेवलपर्स से तत्काल सुधारों को प्रेरित किया है।

BTC

1.3 हज़ार436