d1g3st. Читати в Telegram

Mozilla, Google, Apple block compromised eMudhra CA certificates

Як ця новина вийшла в дайджесті

Відразу три найбільші браузери — Firefox, Chrome і Safari — заблокували скомпрометовані сертифікати eMudhra після того, як дослідники виявили, що їхні приватні ключі були настільки слабкими, що їх можна підібрати за лічені секунди. Уразливість торкнулася восьми проміжних сертифікатів, які використовували ключі з секретними значеннями менше 256 — наприклад, один із ключів мав значення всього 4. eMudhra вже відкликала всі скомпрометовані сертифікати й зупинила випуск із відповідного root. Mozilla, Google та Apple вже випустили оновлення та блокування, щоб захистити користувачів у основних браузерах.

Повний текст — на сайті видання Ми не передруковуємо статті. Посилання веде напряму до BleepingComputer.
Читати оригінал →

Карта висвітлення

5 видань · подія розійшлася за 14 год 18 хв
17:56 LWN.net першим
20:09 The Hacker News +2 год 13 хв
03:46 BleepingComputer +9 год 50 хв
07:11 CoinDesk +13 год 15 хв
08:15 Cointelegraph +14 год 18 хв

У випуск пішла версія BleepingComputer: серед видань цієї теми в нього вища вага. Першим подію опублікував LWN.net — на 9 год 50 хв раніше. Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.

Як новина потрапила у випуск

Роль у випуску
Новина дня
Ранг
0,86
Множники, з яких склався ранг
0,86 = 0,85 релевантність × 0,81 свіжість · 5,3 год × 1,22 резонанс · 5 видань × 1,02 вага джерела

«Новина про скасування скомпрометованих сертифікатів CA — це подія в сфері безпеки та програмного забезпечення, підходить до Software development.» — класифікатор, 0,85

Увесь випуск за 21 жовтня Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →