테크 거물들, 가짜 사이트를 만들 수 있는 eMudhra 인증서 8개 차단 서둘러
주요 브라우저 공급업체들이 연구원들이 치명적인 키 생성 결함을 발견한 후 eMudhra가 발행한 8개의 TLS 루트 및 중간 인증서를 긴급히 폐기하고 있다. 이 취약점으로 인해 공격자는 개인 키를 재구성하고 HTTPS 웹사이트를 위장할 수 있었다.
- BTC
Browser patches mitigate phishing risks from compromised TLS certificates.
- GGOOG
Chrome security updates rapidly revoke vulnerable eMudhra certificates.
Leading technology companies and browser operators have moved to block eight digital certificates issued by certificate authority eMudhra following a severe cryptographic vulnerability disclosure. Security researchers found that flawed random number generation during key creation produced predictable entropy, allowing third parties to mathematically derive the private keys. With a compromised certificate key, attackers could perform man-in-the-middle attacks and impersonate legitimate HTTPS domains, including banking and crypto exchange portals. Browser updates from Google, Mozilla, and Apple are actively distrusting the affected certificate chains to protect end users. Cybersecurity experts urged Web3 platforms and financial institutions to audit their TLS certificate providers immediately.
AI 분석 면책 조항
자산 영향 분석은 AI가 생성한 것으로 정보 제공 목적으로만 제공되며, 투자 조언이 아닙니다. 투자 결정을 내리기 전에 반드시 직접 조사하세요.
토론