מקור: The Hacker News

תמונת תקציר לחדשת סייבר: פריצה למפתחות פרטיים של חברת eMudhra מובילה לעדכוני אבטחה בדפדפנים

תוכניות אישורי השורש של גוגל ומוזילה אישרו כי שמונה מפתחות פרטיים של רשות אישורים (CA) ביניים השייכת לחברת eMudhra נפרצו. מפתחות אלו מאפשרים הנפקת תעודות דיגיטליות עבור כל אתר אינטרנט, באופן שדפדפנים היו עשויים לקבל כאותנטיות. בעקבות חשיפת הפרצה על ידי חוקר אבטחה, החברות נדרשו לנקוט בצעדי חירום כדי להגן על המשתמשים ולמנוע אפשרות של התחזות לאתרים לגיטימיים. הפרצה מהווה סיכון משמעותי לאבטחת התעבורה המוצפנת ברשת, שכן גורמים בעלי גישה למפתחות אלו יכלו לחתום על תעודות מזויפות שהיו נחשבות למהימנות על ידי מערכות הפעלה ודפדפנים מובילים ברחבי העולם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות