8 chứng thư trung gian của eMudhra bị đánh cắp, tạo rủi ro lớn cho hệ thống
Cisco Talos đã phát hiện 8 chứng thư trung gian của eMudhra bị đánh cắp, tạo ra rủi ro lớn cho hệ thống mạng. Các chứng thư này được sử dụng để xác thực các trang web và dịch vụ, nhưng do cấu hình sai khiến việc giải mã từ 384 byte giảm xuống 3-8 byte, làm cho việc khôi phục khóa riêng trở nên dễ dàng. eMudhra đã thu hồi các chứng thư bị đánh cắp và ngừng phát hành chứng thư mới.
Cisco Talos đã phát hiện 8 chứng thư trung gian của eMudhra bị đánh cắp, tạo ra rủi ro lớn cho hệ thống mạng. Các chứng thư này được sử dụng để xác thực các trang web và dịch vụ, nhưng do cấu hình sai khiến việc giải mã từ 384 byte giảm xuống 3-8 byte, làm cho việc khôi phục khóa riêng trở nên dễ dàng. eMudhra đã thu hồi các chứng thư bị đánh cắp và ngừng phát hành chứng thư mới.
Điểm chính
- 8 chứng thư trung gian của eMudhra bị đánh cắp
- cấu hình sai khiến giảm độ an toàn từ 384 byte xuống 3-8 byte
- hệ thống mạng có thể bị tấn công giả mạo và intercept dữ liệu
Khuyến nghị
- Cập nhật phần mềm sử dụng và xử lý chứng thư TLS
- Kiểm tra và cập nhật các ứng dụng mạng như VPN
- Theo dõi thông tin từ Cisco Talos về sự cố này
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AITẩy chay chứng chỉ trung gian bị đánh cắp trong crypto/x509
Trên hầu hết các nền tảng, Go sử dụng các chứng chỉ gốc do hệ thống cung cấp. Tuy nhiên, trong một số trường hợp hẹp hơn, bộ lưu trữ tin cậy của hệ thống có thể không được cập nhật mà không có hành động bổ sung. Để bảo vệ chống lại tập hợp trường hợp hẹp hơn có thể vẫn bị ảnh hưởng, một danh sách cấm đã được thêm vào crypto/x509 để trả về lỗi khi gọi Verify với bất kỳ chứng chỉ trung gian đã biết nào mà không còn …
📰 Tin liên quan cùng sự kiện (2)
Lỗ hổng trong quá trình tạo khóa của eMudhra, 8 certificates bị khai thácNguồn: Qualys Blog · 24/10/2026 · Cùng CVE-2026-111943- Firefox bảo vệ người dùng sau khi chứng từ trung gian của eMudhra bị đánh cắpNguồn: Mozilla Security Blog · 20/10/2026 · Cùng sự kiện
Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
