Sertifika Güvenliği Haberleri

Hindistan merkezli eMudhra'nın sekiz sertifika anahtarı nedeniyle Google, Mozilla ve Apple engel getirdi
⭐ 75

Hindistan merkezli eMudhra'nın sekiz sertifika anahtarı nedeniyle Google, Mozilla ve Apple engel getirdi

Hindistan merkezli sertifika kuruluşu eMudhra’ya ait sekiz ara sertifika anahtarının tehlikeye girdiği tespit edildi. Google, Mozilla, Apple ve Go projesi söz konusu anahtarlarla imzalanmış sertifikaları engelleyerek sahte sertifika riskini azaltmaya çalıştı. Olayın nasıl gerçekleştiği ve saldırganların anahtarları kullanıp kullanmadığı henüz netleşmedi.

32 görüntülenme
eMudhra'nın sekiz ara sertifika anahtarı çalındı, tarayıcılar acil blok uyguladı
⭐ 85

eMudhra'nın sekiz ara sertifika anahtarı çalındı, tarayıcılar acil blok uyguladı

Mozilla ve Google Chrome Root Programı 20 Ekim'de Hindistan merkezli eMudhra'ya ait sekiz ara sertifika otoritesi anahtarının tehlikeye girdiğini doğruladı. Araştırmacı 17 Ekim'de bildirimde bulunduktan sonra Chrome ve Firefox sertifikaları saatler içinde engelledi. Go, Apple, Microsoft ve diğer güven depoları da sertifikaları iptal etti ve kök sertifikaların kaldırılması yönünde güncellemeler yayınladı.

35 görüntülenme
Shark Süpürgelerdeki Açık, Saldırganların Bölgedeki Diğer Süpürgeleri Kontrol Etmesine İzin Verebilir
⭐ 85

Shark Süpürgelerdeki Açık, Saldırganların Bölgedeki Diğer Süpürgeleri Kontrol Etmesine İzin Verebilir

Shark RV2320EDUS robot süpürgenin flash belleğinden sertifika çeken bir araştırmacı, aynı AWS bölgesindeki diğer Shark süpürgelerde root komutları çalıştırabildi. Açık, kamera izleme, ev haritası okuma ve Wi-Fi şifresini düz metin olarak alma gibi riskler taşıyor. SharkNinja'ya Mart ayında bildirilen güvenlik açığı henüz kapatılmadı.

49 görüntülenme