عاجل الآن ⚡
تمكن المخترقون من كسر المفاتيح الخاصة الثمانية لبروتوكول SSL التابعة لشركة eMudhra، ما حطم مرساة الثقة لآلاف المواقع الهندية 🔓.
تعرضت هيئة إصدار الشهادات الهندية، التي تتحقق من هويات النطاقات لصالح المتصفحات والشركات، لخلل خطير في توليد المفاتيح، أتاح للمهاجمين اشتقاق المفاتيح الخاصة. وأكد باحثون أمنيون اختراق ثمانية مفاتيح مختلفة، ما عرّض حركة البيانات المشفرة للمواقع البارزة لاحتمال اعتراضها بهجمات الوسيط. واستجابةً لذلك، تسارع كبرى المتصفحات وشركات البرمجيات إلى إصدار تحديثات لعدم الوثوق بالشهادات المتأثرة، وإرسال إشعارات بإلغائها. ويُحثّ كل من المؤسسات المالية ومنصات التجارة الإلكترونية التي تعتمد على شهادات eMudhra على إعادة إصدار بيانات اعتماد TLS دون تأخير. ومن المتوقع أن تدقق الجهات التنظيمية في ممارسات الشركة لإدارة المفاتيح، وسط تزايد المخاوف بشأن أمن سلسلة التوريد.
ينبغي لجميع الجهات المتأثرة استبدال الشهادات المخترقة فورًا لاستعادة الاتصالات الآمنة 🛡️
$IOST, $GNS, $DOOD
تمكن المخترقون من كسر المفاتيح الخاصة الثمانية لبروتوكول SSL التابعة لشركة eMudhra، ما حطم مرساة الثقة لآلاف المواقع الهندية 🔓.
تعرضت هيئة إصدار الشهادات الهندية، التي تتحقق من هويات النطاقات لصالح المتصفحات والشركات، لخلل خطير في توليد المفاتيح، أتاح للمهاجمين اشتقاق المفاتيح الخاصة. وأكد باحثون أمنيون اختراق ثمانية مفاتيح مختلفة، ما عرّض حركة البيانات المشفرة للمواقع البارزة لاحتمال اعتراضها بهجمات الوسيط. واستجابةً لذلك، تسارع كبرى المتصفحات وشركات البرمجيات إلى إصدار تحديثات لعدم الوثوق بالشهادات المتأثرة، وإرسال إشعارات بإلغائها. ويُحثّ كل من المؤسسات المالية ومنصات التجارة الإلكترونية التي تعتمد على شهادات eMudhra على إعادة إصدار بيانات اعتماد TLS دون تأخير. ومن المتوقع أن تدقق الجهات التنظيمية في ممارسات الشركة لإدارة المفاتيح، وسط تزايد المخاوف بشأن أمن سلسلة التوريد.
ينبغي لجميع الجهات المتأثرة استبدال الشهادات المخترقة فورًا لاستعادة الاتصالات الآمنة 🛡️
$IOST, $GNS, $DOOD