Titre original (traduit automatiquement) : eMudhra Intermediate CA Compromise
Mettez à jour votre navigateur et vos appareils pour recevoir les derniers certificats de sécurité.
Cette faille aurait pu permettre à des attaquants de créer des faux certificats pour imiter des sites de confiance et voler vos données personnelles. Heureusement, les grandes entreprises technologiques ont réagi vite pour bloquer cette menace avant qu'elle ne soit exploitée massivement.
Synthèse
La société eMudhra, une autorité de certification de confiance, a dû révoquer huit certificats intermédiaires dont les clés privées ont été compromise. Ces clés étaient si faibles que n'importe qui pouvait les récupérer et les utiliser pour créer de faux certificats de sites légitimes. Google, Mozilla, Apple et Microsoft ont rapidement bloqué ces certificats compromis.
Certificate authority eMudhra revoked eight compromised intermediate certificates after researchers found their private keys were so weak that anyone could recover them almost instantly and use them to forge trusted certificates for legitimate websites.
Source originale
bleepingcomputer.com
eMudhra Intermediate CA Compromise ↗
simonwillison.net · 20 oct.
Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys ↗
darkreading.com · 20 oct.
CORTEX