SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

eMudhra Revokes 8 More CAs It Previously Declared Unaffected by Key Compromise

The Hacker News·
Originalartikel lesen bei The Hacker News

eMudhra musste acht weitere Zwischen-Zertifizierungsstellen (CAs) widerrufen, nachdem ein internes Python-Skript die sichere Handhabung ihrer RSA-Schlüssel beeinträchtigt hatte. Obwohl die Schlüssel nicht geschwächt wurden, konnte das Unternehmen die Einhaltung seiner Sicherheitsregeln nicht nachweisen. Betroffen sind 195 Zertifikate, darunter sechs für TLS-Websites und zwei für Code-Signierung. Nutzer sollten prüfen, ob sie Zertifikate dieser CAs verwenden und gegebenenfalls aktualisieren.

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.