Caută în știri
10 rezultate pentru „emudhra”
- 08:07devActualizările open-source din octombrie 2026: vulnerabilități critice în PHP și GitLab, eMudhra, Run:ai, OPA, llm-d și PiRetrospectiva open-source din octombrie prezintă vulnerabilități de execuție de cod la distanță exploatate activ în PHP și GitLab, precum și chei slabe ale unor autorități de certificare eMudhra, care au dus la revocări și măsuri de protecție în browsere. Articolul menționează și actualizări pentru NVIDIA Run:ai, llm-d 1.0, OPA și Pi, însă textul disponibil se întrerupe în timpul discuției despre eMudhra.
- 29.10 · 08:11devO breșă de securitate la o firmă indiană de certificate afectează clienți Ethereum, iar dezvoltatorii lansează remedieriO greșeală a emitentului de certificate eMudhra a făcut ca unele configurații Teku și Besu să accepte certificate falsificate. Nodurile Ethereum mainnet cu setările implicite nu au fost expuse, iar dezvoltatorii au lansat remedieri.
- 27.10 · 08:09devCea mai jenantă cheie privată din istoria PKI-ului webO eroare de generare a cheilor a lăsat opt certificate CA intermediare eMudhra cu chei private bazate pe curbe eliptice despre care s-a relatat că aveau valori sub 256, inclusiv una cu valoarea 4, putând fi recuperate prin enumerare simplă. După dezvăluire, browserele au început să blocheze certificatele, iar eMudhra a revocat certificatele intermediare; momentan nu există dovezi publice că aceste chei au fost exploatate.
- 24.10 · 08:10deveMudhra încetează emiterea certificatelor de încredere după o eroare care determină actualizări pentru Java și PythonTitlul relatează că eMudhra a încetat emiterea certificatelor de încredere după o eroare care a determinat actualizări pentru Java și Python. Conținutul furnizat nu oferă detalii suplimentare despre incident, certificatele afectate sau actualizări.
- 24.10 · 08:08devCertificate TLS compromiseOpt certificate TLS emise de autoritatea indiană eMudhra foloseau chei private cu doar 3–8 biți de entropie, ceea ce le face extrem de slabe. Certificatele ar putea permite interceptarea comunicațiilor prin atacuri active de tip adversar-la-mijloc, fiind deosebit de îngrijorătoare pentru utilizatorii VPN și cei conectați la rețele controlate local.
- 22.10 · 08:10devFireblocks cere măsuri după compromiterea unui certificat intermediar eMudhraFireblocks a avertizat că opt certificate intermediare CA eMudhra compromise ar putea afecta unele lanțuri de încredere. Compania a lansat actualizări de versiune pentru produsele afectate și le-a cerut utilizatorilor să ia măsuri.
- 22.10 · 08:09devCertiK avertizează că remedierile pentru certificatele eMudhra ar putea lăsa boții crypto expușiCertiK avertizează că boții de tranzacționare crypto și aplicațiile exchange ar putea rămâne vulnerabile la o problemă a certificatelor eMudhra chiar și după remedierile din browsere. Articolul nu oferă detalii tehnice suplimentare despre vulnerabilitate sau despre software-ul afectat.
- 21.10 · 20:08devGiganții tech blochează opt certificate eMudhra după o deficiență în generarea cheilorO deficiență în generarea cheilor private a făcut previzibile opt certificate eMudhra, ceea ce ar fi putut permite atacatorilor să falsifice certificate HTTPS pentru orice site. Companii importante din domeniul tehnologiei iau măsuri pentru a bloca certificatele.
- 21.10 · 08:12devOpt chei secrete slabe ale furnizorului de certificate web eMudhra au fost sparteOpt chei secrete aparținând eMudhra, o companie indiană care certifică identitatea site-urilor web, au fost compromise după ce s-a constatat că erau suficient de slabe pentru a fi sparte. Producătorii de browsere și software se grăbesc să lanseze remedieri.
- 20.10 · 09:08devGo va respinge lanțurile de certificate care conțin opt SPKI-uri nefiabileArticolul anunță că Go va respinge lanțurile de certificate care conțin oricare dintre cele opt intrări Subject Public Key Info (SPKI) considerate nefiabile. Autorul afirmă că datele CCADB indică 16 certificate afectate, toate emise de eMudhra, și oferă un link către o listă compilată.
