Mozilla, Google, Apple block compromised eMudhra CA certificates
Відразу три найбільші браузери — Firefox, Chrome і Safari — заблокували скомпрометовані сертифікати eMudhra після того, як дослідники виявили, що їхні приватні ключі були настільки слабкими, що їх можна підібрати за лічені секунди. Уразливість торкнулася восьми проміжних сертифікатів, які використовували ключі з секретними значеннями менше 256 — наприклад, один із ключів мав значення всього 4. eMudhra вже відкликала всі скомпрометовані сертифікати й зупинила випуск із відповідного root. Mozilla, Google та Apple вже випустили оновлення та блокування, щоб захистити користувачів у основних браузерах.
Карта висвітлення
У випуск пішла версія BleepingComputer: серед видань цієї теми в нього вища вага. Першим подію опублікував LWN.net — на 9 год 50 хв раніше. Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.
Як новина потрапила у випуск
«Новина про скасування скомпрометованих сертифікатів CA — це подія в сфері безпеки та програмного забезпечення, підходить до Software development.» — класифікатор, 0,85