Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов"	+/–
Сообщение от opennews (?), 20-Окт-26, 23:09
Компания Mozilla предупредила о компрометации закрытых  ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. Попавшие в руки атакующих ключи позволяли выпустить  поддельные TLS-сертификаты для любого сайта, воспринимаемые как заслуживающие доверия во всех браузерах, и использовать их для перехвата или модификации транзитного трафика... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66515
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+/–
Сообщение от Дим (?), 20-Окт-26, 23:09
А смартфоны что, остаются не обновлёнными?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Компрометация удостоверяющего центра eMudhra, позволившая со..."	+/–
	Сообщение от Xasd1 (?), 20-Окт-26, 23:26
	разве?
	Ответить | Правка | Наверх | Cообщить модератору

2. "Атакующие получили доступ к ключам от корневых сертификатов ..."	+2 +/–
Сообщение от Аноним (2), 20-Окт-26, 23:10
Приватный ключ "4" - залог безопасности.
Ответить | Правка | Наверх | Cообщить модератору

3. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
Сообщение от Аноним (3), 20-Окт-26, 23:12
> Экстренно сформированы корректирующие выпуски Firefox 158.0.1, 115.43.1 и 153.5.1, а также библиотеки NSS 3.131.1, в которых обновлено хранилище корневых сертификатов и заблокированы проблемные сертификаты. В Chrome и продуктах Google скомпрометированные сертификаты заблокированы 17 октября, в Apple - 19 октября, а в Microsoft - 20 октября. Блокировка также выполнена через централизованные списки отозванных сертификатов s OneCRL, CRLite и CRLSets. Как быстро все зашевилилсь
Ответить | Правка | Наверх | Cообщить модератору

4. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+1 +/–
Сообщение от Аноним (4), 20-Окт-26, 23:12
Все приватные ключи: 4, 56, 230, 237, 115, 155, 156, 66 Нет, это не шутка
Ответить | Правка | Наверх | Cообщить модератору

	7. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от Аноним (7), 20-Окт-26, 23:20
	Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы
	Ответить | Правка | Наверх | Cообщить модератору

5. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+4 +/–
Сообщение от Аноним (5), 20-Окт-26, 23:17
Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще зачем обновлять ОС и софт. Вот из-за таких случаев.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
	Сообщение от чатжпт (?), 20-Окт-26, 23:30
	> напоминание для тех, кто пишет, что отключают обновления этим людям нечего скрывать
	Ответить | Правка | Наверх | Cообщить модератору

6. "Компрометация удостоверяющего центра eMudhra, позволившая по..."	+/–
Сообщение от Sadok (ok), 20-Окт-26, 23:19
а вы сертификаты по именам файлов сверяете? момлодцы какие...
Ответить | Правка | Наверх | Cообщить модератору

11. "Компрометация ключей удостоверяющего центра eMudhra, позволи..."	+/–
Сообщение от Аноним (11), 20-Окт-26, 23:51
> Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. А какое отношение eMudhra имеет к Comodo?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема