eMudhra’nın küresel TLS sertifika altyapısında kullanılan sekiz ara sertifikayla ilişkili özel anahtarların zayıf üretildiği ortaya çıktı. Bu anahtarları elde edebilecek bir saldırgan, teorik olarak güvenilir görünen sahte web sitesi sertifikaları düzenleyebilir veya etkilenen kod imzalama sertifikalarını kötüye kullanabilirdi. Google, Mozilla ve diğer kök sertifika programları ilgili sertifikaları engellemek için önlemler aldı. Broadcom da bazı güvenlik …
Stories on this topic, gathered from every source.
