Sekiz eMudhra CA anahtarı tehlikeye girdi; tarayıcılar ve yazılımlarda acil düzeltmeler tetiklendi
Orijinal başlık: Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
Kısaca
Mozilla ve Google'ın Chrome Root Programı, sekiz eMudhra ara sertifika otoritesinin özel anahtarlarının ele geçirildiğini 20 Ekim'de doğruladı.
Ne oldu?
- Ara CA, web sitelerinin sunduğu sertifikaları imzalıyor; anahtara sahip olan, tarayıcıların kabul edeceği geçerli bir sertifikayı herhangi bir site için üretebiliyor.
- İhlali bir araştırmacı bildirdi; Mozilla ve Chrome Root Programı durumu 20 Ekim'de teyit etti.
Neden önemli?
Sertifika otoritesi anahtarlarının ele geçirilmesi, web sitelerinin güven altyapısını kullanan markalar ve geliştiricileri tarayıcı güven güncellemelerini yakından takip etmeye ve kendi sertifikalarını kontrol etmeye itiyor.
8 tehlikeye giren CA anahtarı