Các 'ông lớn' công nghệ đổ xô chặn 8 chứng chỉ eMudhra có thể tạo ra các trang web giả mạo
Các nhà cung cấp trình duyệt lớn đang khẩn trương thu hồi tám chứng chỉ gốc và trung gian TLS do eMudhra cấp sau khi các nhà nghiên cứu phát hiện ra một lỗ hổng nghiêm trọng trong việc tạo khóa. Lỗ hổng này cho phép kẻ tấn công tái tạo khóa riêng tư và giả mạo các trang web HTTPS.
- BTC
Browser patches mitigate phishing risks from compromised TLS certificates.
- GGOOG
Chrome security updates rapidly revoke vulnerable eMudhra certificates.
Leading technology companies and browser operators have moved to block eight digital certificates issued by certificate authority eMudhra following a severe cryptographic vulnerability disclosure. Security researchers found that flawed random number generation during key creation produced predictable entropy, allowing third parties to mathematically derive the private keys. With a compromised certificate key, attackers could perform man-in-the-middle attacks and impersonate legitimate HTTPS domains, including banking and crypto exchange portals. Browser updates from Google, Mozilla, and Apple are actively distrusting the affected certificate chains to protect end users. Cybersecurity experts urged Web3 platforms and financial institutions to audit their TLS certificate providers immediately.
Miễn trừ trách nhiệm về phân tích AI
Phân tích tác động tài sản do AI tạo ra và chỉ mang tính tham khảo. Đây không phải lời khuyên tài chính. Hãy luôn tự nghiên cứu trước khi đưa ra quyết định đầu tư.
Thảo luận