Kompromitovani ključevi osam eMudhra sertifikata: hitne zakrpe za deo internet infrastrukture
Cloudflare je objavio da su kompromitovani privatni ključevi osam posredničkih eMudhra sertifikata koje su verovali brojni sistemi.
Ozbiljan problem sa poverenjem sertifikatima
Cloudflare je 19. oktobra oko 17 časova po univerzalnom vremenu saznao da su kompromitovani privatni ključevi povezani sa osam eMudhra posredničkih sertifikata. Ti sertifikati bili su široko prihvaćeni u pregledačima, operativnim sistemima i Cloudflare infrastrukturi. Kompromitovan privatni ključ može da omogući izdavanje lažnog sertifikata i lažno predstavljanje servera, zbog čega je incident ocenjen kao ozbiljan. Cloudflare navodi da je objavio bezbednosna ažuriranja za WARP odnosno Cloudflare One klijente i za cloudflared, kao i da je uveo zaštitne mere u CDN, Developer i Zero Trust proizvodima. Kompanija nije pronašla aktivnu zloupotrebu na svojim servisima u vreme objave.
Izvori
Prikazani su izvorni linkovi korišćeni za proveru objavljenih činjenica.
Komentari
Komentari se objavljuju nakon moderacije.
Još nema objavljenih komentara.