CERT Polska ostrzega przed utratą poufności kluczy prywatnych urzędów certyfikacji eMudhra (emSign), co umożliwia wystawianie fałszywych certyfikatów TLS i podpisywanie złośliwego oprogramowania. Certyfikaty zostały unieważnione, jednak zagrożone pozostają systemy offline, kontenery Docker oraz aplikacje nie weryfikujące statusu unieważnienia. Rekomenduje się aktualizację magazynów zaufanych certyfikatów, bibliotek oraz wymianę unieważnionych certyfikatów w organizacjach.
Utrata poufności kluczy urzędu certyfikacji eMudhra (emSign)
O tej informacji
Radarinfo zbiera informacje z serwisów źródłowych. Data w Radarze nie musi być datą publikacji oryginału. Aktualność wydarzenia sprawdź u źródła.
Komentarze
Nie ma jeszcze komentarzy. Rozpocznij rozmowę.
Aby dodać komentarz, zaloguj się lub załóż konto.