Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Indian tech company eMudhra announces withdrawal from certificate business after security incident
Das indische Tech-Unternehmen eMudhra zieht sich aus dem globalen Zertifikatsgeschäft zurück, nachdem schwache private Schlüssel von acht seiner Zwischenzertifikate entdeckt wurden. Dies ermöglichte Angreifern potenziell, gefälschte HTTPS-Zertifikate auszustellen und Datenverkehr abzufangen oder zu manipulieren. Betroffen sind Nutzer, deren Verbindungen über diese Zertifikate liefen. Browser wie Firefox, Apple und Chrome haben die betroffenen Zertifikate blockiert; Anwendern wird empfohlen, aufmerksam zu sein und sicherzustellen, dass ihre Systeme aktualisiert sind.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.