📢 公告解读进群看
#Fireblocks corrige un riesgo relacionado con certificados
La empresa de infraestructura de billeteras Fireblocks publicó una alerta de seguridad.
El problema se originó en 8 certificados intermedios de la autoridad certificadora eMudhra.
6 se usaban para TLS y 2 para firma de código.
¿Cuál es el riesgo?
Si se filtran las claves privadas, los atacantes pueden firmar certificados HTTPS falsos.
También pueden firmar malware.
Los navegadores ya bloquearon estos certificados.
Muchos programas en segundo plano no consultan las listas de revocación.
Seguirán confiando en ellos hasta que se actualicen sus almacenes de certificados de confianza.
Fireblocks afirmó que no encontró indicios de que su plataforma hubiera sido víctima de un ataque.
Los activos y la información de sus clientes no se vieron afectados.
Ese mismo día también lanzó una plataforma de liquidez de monedas estables.
Está pensada para que empresas de pagos y bancos consulten cotizaciones de monedas estables.
Los certificados son la raíz de la confianza en internet.
Los ciclos de actualización de software empresarial suelen medirse en meses.
Los problemas con certificados en la cadena de suministro suelen afectar a varias empresas a la vez.
Esta vez, el proveedor de servicios de billetera fue el primero en dar la cara.
En el mundo cripto, si se rompe un eslabón de la cadena de confianza, hay que volver a verificar todo el canal.
¿Crees que este tipo de riesgo relacionado con certificados te afecta de cerca? Cuéntanos en los comentarios.
#Fireblocks corrige un riesgo relacionado con certificados
La empresa de infraestructura de billeteras Fireblocks publicó una alerta de seguridad.
El problema se originó en 8 certificados intermedios de la autoridad certificadora eMudhra.
6 se usaban para TLS y 2 para firma de código.
¿Cuál es el riesgo?
Si se filtran las claves privadas, los atacantes pueden firmar certificados HTTPS falsos.
También pueden firmar malware.
Los navegadores ya bloquearon estos certificados.
Muchos programas en segundo plano no consultan las listas de revocación.
Seguirán confiando en ellos hasta que se actualicen sus almacenes de certificados de confianza.
Fireblocks afirmó que no encontró indicios de que su plataforma hubiera sido víctima de un ataque.
Los activos y la información de sus clientes no se vieron afectados.
Ese mismo día también lanzó una plataforma de liquidez de monedas estables.
Está pensada para que empresas de pagos y bancos consulten cotizaciones de monedas estables.
Los certificados son la raíz de la confianza en internet.
Los ciclos de actualización de software empresarial suelen medirse en meses.
Los problemas con certificados en la cadena de suministro suelen afectar a varias empresas a la vez.
Esta vez, el proveedor de servicios de billetera fue el primero en dar la cara.
En el mundo cripto, si se rompe un eslabón de la cadena de confianza, hay que volver a verificar todo el canal.
¿Crees que este tipo de riesgo relacionado con certificados te afecta de cerca? Cuéntanos en los comentarios.
