Giganci technologiczni spieszą się z blokowaniem 8 certyfikatów eMudhra, które mogły umożliwić tworzenie fałszywych stron
Główni dostawcy przeglądarek w trybie pilnym unieważniają osiem głównych i pośrednich certyfikatów TLS wydanych przez eMudhra, po tym jak badacze odkryli krytyczną lukę w generowaniu kluczy. Podatność pozwalała atakującym na odtworzenie kluczy prywatnych i podszywanie się pod strony HTTPS.
- BTC
Browser patches mitigate phishing risks from compromised TLS certificates.
- GGOOG
Chrome security updates rapidly revoke vulnerable eMudhra certificates.
Leading technology companies and browser operators have moved to block eight digital certificates issued by certificate authority eMudhra following a severe cryptographic vulnerability disclosure. Security researchers found that flawed random number generation during key creation produced predictable entropy, allowing third parties to mathematically derive the private keys. With a compromised certificate key, attackers could perform man-in-the-middle attacks and impersonate legitimate HTTPS domains, including banking and crypto exchange portals. Browser updates from Google, Mozilla, and Apple are actively distrusting the affected certificate chains to protect end users. Cybersecurity experts urged Web3 platforms and financial institutions to audit their TLS certificate providers immediately.
Zastrzeżenie dotyczące analizy AI
Analiza wpływu na aktywa jest generowana przez AI i ma charakter wyłącznie informacyjny. Nie stanowi porady finansowej. Zawsze przeprowadź własne rozeznanie przed podjęciem decyzji inwestycyjnych.
Dyskusja