Segurança · Alto impactoFan score 20 · Nível C2 fontes
Falha em certificados eMudhra força saída do mercado TLS
SempreUpdate · Por Jardeson Márcio ·
Em resumo · escrito a partir de 2 fontes
- A autoridade certificadora eMudhra teve falha no processo de geração e transferência de chaves criptográficas, que produziu certificados afetados.
- A empresa revogou mais oito certificados intermediários, segundo novo relatório de incidente publicado na plataforma Bugzilla da Mozilla.
- O relatório decorre de uma auditoria interna sobre a gestão de chaves privadas.
Por que importa
A revogação de certificados intermediários de uma autoridade pode afetar a confiança de sites e serviços que dependem deles, então vale verificar se a sua infraestrutura usa certificados dessa cadeia.
Quem é afetado
- Equipes que emitem ou renovam certificados TLS de cadeias da eMudhra
- Administradores de sites e APIs com HTTPS
O que fazer
- Verificar se algum certificado em uso foi emitido pela eMudhra ou por um intermediário revogado
- #certificados
- #tls
- #seguranca
- #autoridade-certificadora
- #emudhra
A segurança de uma parte importante da infraestrutura de confiança da internet foi colocada em xeque após um grave incidente envolvendo a autoridade certificadora eMudhra. Uma falha no processo de geração e transferência de chaves criptográficas produziu certificados…
Linha do tempo
Cobertura completa · 2 fontes
- há 46 min ↗
SempreUpdate
Falha em certificados eMudhra força saída do mercado TLS
- há 3 h ↗