Go Security ekibi, 19 Ekim 2026 tarihinde eMudhra tarafından düzenlenen sertifikaları içeren ciddi bir genel anahtar altyapısı (PKI) ihlalini gidermek amacıyla acil bir güvenlik güncellemesi başlattı. Olay, Mozilla'nın sekiz ara sertifikayı OneCRL listesine ekleyerek Firefox üzerindeki kullanımlarını engellemesiyle tetiklendi. Güvenlik araştırmacıları tarafından yürütülen incelemeler, bu ara sertifikalarla ilişkili özel anahtarların çok zayıf olduğunu ve mikro saniyeler içinde geri kazanılabileceğini ortaya koydu. eMudhra kök sertifikası çoğu büyük kök programı tarafından güvenilir kabul edildiği için, bu özel anahtarların ele geçirilmesi herhangi bir saldırganın herhangi bir alan adı için keyfi TLS sertifikaları imzalamasına olanak tanıyacaktı...

Konular: Siber Güvenlik, Yazılım Geliştirme ve Olay Müdahalesi

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: go.dev

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.