Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
EMudhra Intermediate CA Certificates Compromised
Acht private Schlüssel von eMudhra Intermediate CA wurden kompromittiert, was zu einem Risiko für unautorisierte TLS-Signaturen und Man-in-the-Middle-Angriffe führt. Betroffene sollten die Analyse und den Leitfaden zur Eindämmung prüfen, um entsprechende Maßnahmen zu ergreifen.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextMozilla, Google, Apple block compromised eMudhra CA certificates
- Cisco TalosTechnischer BelegCompromised eMudhra intermediate certificates
- Unit 42Technischer BelegEMudhra Intermediate CA Certificates Compromised
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.