Sekiz eMudhra ara sertifikasının özel anahtarlarının ele geçirildiği bildiriliyor. Bu anahtarları kullanan bir saldırgan, güvenilen sertifika zincirlerinden yararlanarak sahte sertifikalar oluşturabilir. ServiceDesk Plus (SDP) veya AssetExplorer gibi uygulamalar, kullandıkları güven deposunda bu sertifikalara güveniyorsa ilgili servise TLS bağlantısı kurmayı sürdürebilir. Bu durum özellikle uygulamanın istemci olarak bağlandığı e-posta servislerini, özel betikleri ve entegrasyonları etkileyebilir. Aşağıdaki …
Stories on this topic, gathered from every source.
