EMudhra đổ lỗi cho script Python gây ra chứng chỉ số kém
eMudhra đổ lỗi cho một script Python chứa lỗi đã gây ra việc phát hành chứng chỉ số kém. Do hạn chế cung ứng, công ty đã sử dụng HSM của Utimaco để tạo khóa và chuyển chúng sang HSM của Crypto4A. Tuy nhiên, script chứa lỗi đã làm cho các khóa chỉ còn 1 byte, gây ra sự cố đáng tiếc.
eMudhra đổ lỗi cho một script Python chứa lỗi đã gây ra việc phát hành chứng chỉ số kém. Do hạn chế cung ứng, công ty đã sử dụng HSM của Utimaco để tạo khóa và chuyển chúng sang HSM của Crypto4A. Tuy nhiên, script chứa lỗi đã làm cho các khóa chỉ còn 1 byte, gây ra sự cố đáng tiếc.
Điểm chính
- eMudhra đổ lỗi cho script Python chứa lỗi
- Hạn chế cung ứng khiến eMudhra phải sử dụng HSM của Utimaco
- Script chứa lỗi đã làm cho các khóa chỉ còn 1 byte
- Công ty đã phải ngừng hoạt động trong lĩnh vực chứng chỉ SSL/TLS
Khuyến nghị
- Cần kiểm tra kỹ lưỡng script trước khi sử dụng
- Phải thực hiện kiểm thử kỹ lưỡng các khóa được tạo ra
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Register Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ The Register Security (https://www.theregister.com/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Attacker huấn luyện AI phát hiện và sử dụng công cụ nguy hiểm
NDiligence công bố nghiên cứu 4 năm về lỗ hổng nghiêm trọng trong chuỗi cung ứng
Laptop phát triển trở thành phần của sản xuất, CISO gặp thách thức mới
