Технологічні гіганти поспішають заблокувати 8 сертифікатів eMudhra, які могли дозволити створювати фальшиві сайти
Великі розробники браузерів терміново відкликають вісім TLS-сертифікатів кореневого та проміжного рівнів, виданих eMudhra після того, як дослідники виявили критичну вразливість у генерації ключів. Ця вразливість дозволяла зловмисникам відновлювати приватні ключі та підробляти вебсайти з підтримкою HTTPS.
- BTC
Browser patches mitigate phishing risks from compromised TLS certificates.
- GGOOG
Chrome security updates rapidly revoke vulnerable eMudhra certificates.
Leading technology companies and browser operators have moved to block eight digital certificates issued by certificate authority eMudhra following a severe cryptographic vulnerability disclosure. Security researchers found that flawed random number generation during key creation produced predictable entropy, allowing third parties to mathematically derive the private keys. With a compromised certificate key, attackers could perform man-in-the-middle attacks and impersonate legitimate HTTPS domains, including banking and crypto exchange portals. Browser updates from Google, Mozilla, and Apple are actively distrusting the affected certificate chains to protect end users. Cybersecurity experts urged Web3 platforms and financial institutions to audit their TLS certificate providers immediately.
Застереження щодо AI-аналізу
Аналіз впливу на активи створюється за допомогою AI і має винятково інформаційний характер. Він не є фінансовою порадою. Перш ніж ухвалювати інвестиційні рішення, проведіть власне дослідження.
Обговорення