أمن
eMudhra تنسحب من سوق شهادات SSL/TLS العالمية بعد يومين من اكتشاف باحثين ثماني شهادات وسيطة بمفاتيح خاصة بضعف يصل إلى 4 بتات فقط.
جارٍ التحميل…
بحث
لا هواتف و3 أخبار عن «شهادات TLS»
أمن
eMudhra تنسحب من سوق شهادات SSL/TLS العالمية بعد يومين من اكتشاف باحثين ثماني شهادات وسيطة بمفاتيح خاصة بضعف يصل إلى 4 بتات فقط.
أمن
ثماني شهادات TLS من الشركة الهندية eMudhra استخدمت مفاتيح خاصة بقوة 3 إلى 8 بتات، ما سمح لأي شخص بإصدار بيانات HTTPS موثوقة. وقد حظرتها المتصفحات، لكن عملية تنظيف بحجم Heartbleed تلوح في الأفق.
أمن
سيطر مهاجمون على ثلاثة نطاقات دولية للحصول على شهادات TLS مزيفة لـ Google وعلامات عالمية عدة. حدّثت Google متصفح Chrome لحجبها، لكنها تحذّر من أن إصلاح المتصفح وحده لا يكفي.