מקור: The Hacker News

תוכניות אישורי השורש של גוגל ומוזילה אישרו כי שמונה מפתחות פרטיים של רשות אישורים (CA) ביניים השייכת לחברת eMudhra נפרצו. מפתחות אלו מאפשרים הנפקת תעודות דיגיטליות עבור כל אתר אינטרנט, באופן שדפדפנים היו עשויים לקבל כאותנטיות. בעקבות חשיפת הפרצה על ידי חוקר אבטחה, החברות נדרשו לנקוט בצעדי חירום כדי להגן על המשתמשים ולמנוע אפשרות של התחזות לאתרים לגיטימיים. הפרצה מהווה סיכון משמעותי לאבטחת התעבורה המוצפנת ברשת, שכן גורמים בעלי גישה למפתחות אלו יכלו לחתום על תעודות מזויפות שהיו נחשבות למהימנות על ידי מערכות הפעלה ודפדפנים מובילים ברחבי העולם.
