📢 公告解读进群看
#Fireblocks corrige vulnerabilidade em certificados
A Fireblocks, empresa de infraestrutura para carteiras digitais, emitiu um alerta de segurança.
O problema envolveu 8 certificados intermediários da autoridade certificadora eMudhra.
6 eram usados para TLS e 2 para assinatura de código.
Onde está o risco?
Se as chaves privadas vazarem, um invasor pode emitir certificados HTTPS falsos.
Também pode assinar malware.
Os navegadores já bloquearam esses certificados.
Muitos programas de back-end não verificam as listas de revogação.
Eles continuarão confiando nos certificados até que os repositórios de confiança sejam atualizados.
A Fireblocks afirmou não ter encontrado indícios de exploração em sua plataforma.
Os ativos e as informações dos clientes não foram afetados.
No mesmo dia, a empresa também lançou uma plataforma de liquidez para stablecoins.
Ela ajuda empresas de pagamento e bancos a encontrar cotações de stablecoins.
Os certificados são a raiz da confiança na internet.
O ciclo de atualização de softwares empresariais costuma levar meses.
Problemas com certificados na cadeia de suprimentos costumam afetar várias empresas de uma só vez.
Desta vez, uma provedora de serviços para carteiras digitais foi a primeira a se manifestar.
No mundo cripto, basta um elo da cadeia de confiança se romper para que todo o canal precise ser verificado novamente.
Você acha que esse tipo de risco com certificados está longe da sua realidade? Conte nos comentários
#Fireblocks corrige vulnerabilidade em certificados
A Fireblocks, empresa de infraestrutura para carteiras digitais, emitiu um alerta de segurança.
O problema envolveu 8 certificados intermediários da autoridade certificadora eMudhra.
6 eram usados para TLS e 2 para assinatura de código.
Onde está o risco?
Se as chaves privadas vazarem, um invasor pode emitir certificados HTTPS falsos.
Também pode assinar malware.
Os navegadores já bloquearam esses certificados.
Muitos programas de back-end não verificam as listas de revogação.
Eles continuarão confiando nos certificados até que os repositórios de confiança sejam atualizados.
A Fireblocks afirmou não ter encontrado indícios de exploração em sua plataforma.
Os ativos e as informações dos clientes não foram afetados.
No mesmo dia, a empresa também lançou uma plataforma de liquidez para stablecoins.
Ela ajuda empresas de pagamento e bancos a encontrar cotações de stablecoins.
Os certificados são a raiz da confiança na internet.
O ciclo de atualização de softwares empresariais costuma levar meses.
Problemas com certificados na cadeia de suprimentos costumam afetar várias empresas de uma só vez.
Desta vez, uma provedora de serviços para carteiras digitais foi a primeira a se manifestar.
No mundo cripto, basta um elo da cadeia de confiança se romper para que todo o canal precise ser verificado novamente.
Você acha que esse tipo de risco com certificados está longe da sua realidade? Conte nos comentários
