Un'azienda che garantisce l'affidabilità dei siti web aveva chiavi segrete così deboli che 8 di esse sono state violate

È stata scoperta una grave violazione di sicurezza presso eMudhra, una società indiana responsabile dell'emissione di certificati digitali che attestano l'autenticità e la sicurezza dei siti web. È stato rivelato che otto delle chiavi segrete della società sono state compromesse, indicando una grave debolezza nei loro protocolli di sicurezza. Queste chiavi sono fondamentali per l'infrastruttura di fiducia della rete, utilizzate per verificare l'identità dei siti web e garantire le comunicazioni sicure. La compromissione solleva preoccupazioni sull'integrità dei certificati digitali emessi da eMudhra e potenzialmente impatta sulla fiducia che gli utenti ripongono nei siti web protetti da loro. I principali fornitori di browser e i produttori di software stanno lavorando rapidamente per implementare patch e revocare i certificati compromessi per mitigare il rischio per gli utenti in tutto il mondo. Questo incidente sottolinea l'importanza critica delle pratiche di gestione delle chiavi robuste nella cybersecurity.