← Toutes les actualités
Compromission de l'autorité de certification intermédiaire eMudhra
Titre original (traduit automatiquement) : eMudhra Intermediate CA Compromise
Titre original (traduit automatiquement) : eMudhra Intermediate CA Compromise
Mettez à jour votre navigateur et vos appareils pour recevoir les derniers certificats de sécurité.
Cette faille aurait pu permettre à des attaquants de créer des faux certificats pour imiter des sites de confiance et voler vos données personnelles. Heureusement, les grandes entreprises technologiques ont réagi vite pour bloquer cette menace avant qu'elle ne soit exploitée massivement.
Synthèse
La société eMudhra, une autorité de certification de confiance, a dû révoquer huit certificats intermédiaires dont les clés privées ont été compromise. Ces clés étaient si faibles que n'importe qui pouvait les récupérer et les utiliser pour créer de faux certificats de sites légitimes. Google, Mozilla, Apple et Microsoft ont rapidement bloqué ces certificats compromis.
Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next.
Source originale
blog.cloudflare.com
Okta and Auth0 are removing trust in the eMudhra emSign ECC Root CA – G3 ↗
sec.okta.com · 23 oct.
Disgraced eMudhra drops out of TLS business after using cert private key of 4 ↗
arstechnica.com · 22 oct.
Indian tech company eMudhra announces withdrawal from certificate business after security incident ↗
therecord.media · 22 oct.
eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable ↗
thehackernews.com · 22 oct.
EMudhra Intermediate CA Certificates Compromised ↗
unit42.paloaltonetworks.com · 22 oct.
Compromised eMudhra intermediate certificates ↗
blog.talosintelligence.com · 21 oct.
eMudhra security blunder left trusted CA signing keys exposed to anyone ↗
helpnetsecurity.com · 21 oct.
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds ↗
scotthelme.co.uk · 21 oct.
Browsers Block eMudhra Intermediate CAs Over Recoverable Private Keys ↗
securityweek.com · 21 oct.
Mozilla, Google, Apple block compromised eMudhra CA certificates ↗
bleepingcomputer.com · 21 oct.
eMudhra Intermediate CA Compromise ↗
simonwillison.net · 20 oct.
Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys ↗
darkreading.com · 20 oct.
Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software ↗
thehackernews.com · 20 oct.
Protecting Firefox users following the compromise of eMudhra intermediate certificates ↗
blog.mozilla.org · 20 oct.