TREE NEWS 소식: 주요 기술 기업들이 인도 인증기관 eMudhra가 발급한 디지털 인증서 8개를 차단하는 조치에 나섰다. 개인키 생성 결함으로 인해 공격자가 키를 추측해 어떤 웹사이트든 HTTPS 인증서를 위조할 수 있었기 때문이다. 이 결함은 누구나 개인키를 도출할 수 있게 해 가짜 사이트가 정상으로 보이도록 만들 수 있었다. 이번 차단은 모든 도메인을 사칭하는 데 악용될 수 있는 인증서에 영향을 미친다.
주요 기술 기업들, 키 결함으로 eMudhra 인증서 8개 차단
관련 뉴스
2시간 전
Cloudflare CEO, 새로 발견된 취약점 완화를 위해 새로운 WAF를 구축했다고 밝혀
2시간 전
Tencent Cloud, PHP ‘php2shell’ 원격 코드 실행 취약점 경고
2시간 전
중국 연구팀, 금속·리간드 없는 제올라이트 촉매 올레핀 카르보닐화 달성
3시간 전
Honor, WIN2 시리즈 스마트폰 출시…보조금 적용가 3,149위안부터
3시간 전
OpenAI, PHP 취약점을 수년 만의 가장 심각한 보안 버그 중 하나로 지목
3시간 전
Google Cloud, PHP 코어 취약점 패치 발표 및 PHP 8.2 이상으로 업그레이드 권장