Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Mozilla, Google, Apple block compromised eMudhra CA certificates
Die Zertifizierungsstelle eMudhra musste acht Zwischenzertifikate widerrufen, da deren private Schlüssel so schwach waren, dass sie leicht wiederhergestellt werden konnten. Dies betrifft Nutzer von Browsern und Software, die diese Zertifikate verwenden, da Angreifer potenziell gefälschte Websites erstellen und verschlüsselte Kommunikation abfangen könnten. Browser wie Firefox, Chrome und Apple haben bereits Updates veröffentlicht, aber Nutzer sollten auch ihre Software aktualisieren, insbesondere wenn diese eigene Zertifikatsspeicher verwendet.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextMozilla, Google, Apple block compromised eMudhra CA certificates
- Cisco TalosTechnischer BelegCompromised eMudhra intermediate certificates
- Unit 42Technischer BelegEMudhra Intermediate CA Certificates Compromised
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile