Segurança · Alto impactoFan score 20 · Nível C2 fontes

eMudhra revoga mais 8 certificados após falhas na gestão de chaves privadas

Em resumo · escrito a partir de 2 fontes

A autoridade certificadora eMudhra teve falha no processo de geração e transferência de chaves criptográficas, que produziu certificados afetados.
A empresa revogou mais oito certificados intermediários, segundo novo relatório de incidente publicado na plataforma Bugzilla da Mozilla.
O relatório decorre de uma auditoria interna sobre a gestão de chaves privadas.

Por que importa

A revogação de certificados intermediários de uma autoridade pode afetar a confiança de sites e serviços que dependem deles, então vale verificar se a sua infraestrutura usa certificados dessa cadeia.

Quem é afetado

Equipes que emitem ou renovam certificados TLS de cadeias da eMudhra
Administradores de sites e APIs com HTTPS

O que fazer

Verificar se algum certificado em uso foi emitido pela eMudhra ou por um intermediário revogado

#certificados
#tls
#seguranca
#autoridade-certificadora
#emudhra

O caso de segurança que abalou a autoridade de certificação eMudhra ganhou proporções ainda maiores com a anulação de mais oito certificados intermédios. Segundo o novo relatório de incidente publicado na terça-feira na plataforma Bugzilla da Mozilla, uma auditoria interna…

Leia a matéria completa em tugatech.com.pt ↗