Từ khoá

#cve-2026-111943

Tổng hợp bài viết được gắn thẻ “cve-2026-111943”.

Tổng số 2 bài viết•Trang 1 / 1

Bài viết theo từ khoá

10 bài trên trang

Lỗ hổng

Lỗ hổngNghiêm trọngQualys Blog· Quốc tế EN•24/10/2026

Lỗ hổng trong quá trình tạo khóa của eMudhra, 8 certificates bị khai thác

eMudhra, một nhà cung cấp dịch vụ tín dụng số và an ninh mạng, gặp sự cố với 8 certificates trung gian do vấn đề trong quá trình tạo khóa. Vấn đề này làm giảm entropy của khóa P-384, cho phép kẻ tấn công khôi phục khóa và phát hành chứng chỉ giả mạo. Các nhà cung cấp trình duyệt như Chrome, Mozilla, Apple và Microsoft đã chặn các certificates này.

Qualys Blog· Quốc tế EN

QBQualys BlogChi tiết

8 chứng thư trung gian của eMudhra bị đánh cắp, tạo rủi ro lớn cho hệ thống

Mối đe dọa

Mối đe dọaCaoCisco Talos· Quốc tế EN•22/10/2026

8 chứng thư trung gian của eMudhra bị đánh cắp, tạo rủi ro lớn cho hệ thống

Cisco Talos đã phát hiện 8 chứng thư trung gian của eMudhra bị đánh cắp, tạo ra rủi ro lớn cho hệ thống mạng. Các chứng thư này được sử dụng để xác thực các trang web và dịch vụ, nhưng do cấu hình sai khiến việc giải mã từ 384 byte giảm xuống 3-8 byte, làm cho việc khôi phục khóa riêng trở nên dễ dàng. eMudhra đã thu hồi các chứng thư bị đánh cắp và ngừng phát hành chứng thư mới.

Cisco Talos· Quốc tế EN

CTCisco TalosChi tiết