20 Ekim 2026 tarihinde, eMudhra tarafından発行 edilen sekiz ara Sertifika Yetkilisi (CA) sertifikasının ele geçirilmesiyle ilgili ciddi bir güvenlik olayı yaşandı. Bu ara sertifikalar; Mozilla, Microsoft, Apple ve Chrome gibi büyük platformların güvendiği kök sertifikalara bağlıdır. Olayı raporlayan Wayne, bu ara sertifikalarla ilişkili özel anahtarların rastgele mesajları imzalamak için kullanılabileceğini kanıtlayarak anahtarların artık güvenli olmadığını doğruladı. Bu güvenlik açığı, CA'nın anahtarları oluştururken yaptığı kritik bir hatadan kaynaklanıyor ve bu durum, genel sertifikalara erişimi olan herkesin anahtarları kurtarabileceği anlamına geliyor. Söz konusu açık, ... tarihinden beri mevcut durumdaydı.
Konular: Siber Güvenlik, PKI ve Yazılım Güncellemeleri
SiteM’de tam özet, flashcard ve quiz →
Orijinal kaynak: emudhra.we-have-a-problem.com
Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.
Yorumlar
Yorum için giriş yap veya kaydol.
Henüz yorum yok — ilk sen yaz.