8 intermediate CAs của eMudhra bị khai thác, nguy cơ man-in-the-middle
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
Điểm chính
- 8 khóa privates trong 255 số của eMudhra bị lộ
- Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm
- Nguy cơ man-in-the-middle vẫn còn trong nhiều hệ thống khác
Khuyến nghị
- Đánh giá và khắc phục nguy cơ trong các hệ thống không kiểm tra Certificate Transparency
- Cập nhật blocklists và kiểm tra revocation thường xuyên
- Kiểm tra và cập nhật các ứng dụng không nhận biết revocation
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Kaspersky Daily. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Kaspersky Daily (https://www.kaspersky.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
