Newsheise Security
CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra
Teaser from the source
Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.
This is the RSS-feed teaser. Read the full article at the original source.
Read at heise SecurityMore on eMudhra
Other advisories
- CriticalCVE-2023-43902eMudhra emSigner: unzureichende Zugriffskontrolle
- MediumCVE-2023-43900eMudhra emSigner: Sicherheitslücke
- HighCVE-2023-43901eMudhra emSigner: unzureichende Zugriffskontrolle
- HighCVE-2023-43901eMudhra emSigner: unzureichende Zugriffskontrolle
- CriticalCVE-2023-43902eMudhra emSigner: unzureichende Zugriffskontrolle
- MediumCVE-2023-43900eMudhra emSigner: Sicherheitslücke
Other news entries
- Browsers Block eMudhra Intermediate CAs Over Recoverable Private KeysNewsSecurityWeek
- Google, Mozilla revoke eMudhra intermediates after private key compromiseNewsCSO Online
- Mozilla, Google, Apple block compromised eMudhra CA certificatesNewsBleepingComputer
- Indian certification authority eMudhra’s private keys compromised – one of them was the number ‘4’NewsThe Register — Security
- Tech Giants Block eMudhra Certificates Tied to 8 Compromised KeysNewsDark Reading
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareNewsThe Hacker News
- Web-Zertifikate: Kompromittierte Schlüssel gefährden TLS-VerbindungenNewsGolem.de — Security
- Node.js-Update bessert hochriskante Lücken ausNewsheise Security
ID