I giganti tech si affrettano a bloccare 8 certificati eMudhra che potrebbero consentire siti falsi
I principali fornitori di browser stanno revocando urgentemente otto certificati TLS radice e intermedi emessi da eMudhra dopo che i ricercatori hanno scoperto una vulnerabilità critica nella generazione delle chiavi. La vulnerabilità permetteva agli aggressori di ricostruire chiavi private e falsificare siti web HTTPS.
- BTC
I patch dei browser mitigano i rischi di phishing dai certificati TLS compromessi.
- GGOOG
Aggiornamenti di sicurezza di Chrome revocano rapidamente i certificati eMudhra vulnerabili.
Le principali aziende tecnologiche e gli operatori di browser hanno deciso di bloccare otto certificati digitali rilasciati dall'autorità di certificazione eMudhra dopo la divulgazione di una grave vulnerabilità crittografica. I ricercatori di sicurezza hanno scoperto che la generazione di numeri casuali difettosa durante la creazione delle chiavi ha prodotto un'entropia prevedibile, consentendo ai terzi di derivare matematicamente le chiavi private. Con una chiave di certificato compromessa, gli attaccanti potevano eseguire attacchi man-in-the-middle e impersonare domini HTTPS legittimi, inclusi portali bancari e di scambio criptovaluta. Aggiornamenti dei browser da parte di Google, Mozilla e Apple stanno distruggendo attivamente le catene di certificati colpite per proteggere gli utenti finali. Esperti di cybersecurity hanno sollecitato le piattaforme Web3 e le istituzioni finanziarie a eseguire un audit dei loro provider di certificati TLS immediatamente.
Avviso sull'analisi IA
L'analisi dell'impatto sugli asset è generata dall'IA e ha solo scopo informativo. Non costituisce consulenza finanziaria. Fai sempre le tue ricerche prima di prendere decisioni di investimento.
Discussione