TREE NEWS thông tin: Các công ty công nghệ lớn đã tiến hành chặn tám chứng chỉ số do tổ chức cấp chứng chỉ eMudhra của Ấn Độ phát hành sau khi một lỗ hổng trong quá trình tạo khóa riêng cho phép kẻ tấn công đoán được khóa và giả mạo chứng chỉ HTTPS cho bất kỳ trang web nào. Lỗ hổng này đồng nghĩa với việc bất kỳ ai cũng có thể suy ra khóa riêng, khiến các trang web giả mạo trông như hợp lệ. Việc chặn này ảnh hưởng đến các chứng chỉ có thể bị lợi dụng để mạo danh bất kỳ tên miền nào.
Các gã khổng lồ công nghệ chặn 8 chứng chỉ eMudhra do lỗ hổng khóa
Chia sẻ lên WeChat
Mở WeChat → Quét mã → nhấn "…" để gửi cho bạn bè hoặc Moments.
Nhấn "…" ở góc trên bên phải, chọn "Gửi cho bạn bè" hoặc "Chia sẻ lên Moments".
Tin liên quan
1 giờ trước
CEO Cloudflare cho biết công ty đã xây dựng WAF mới để giảm thiểu các lỗ hổng mới được phát hiện
1 giờ trước
Tencent Cloud cảnh báo về lỗ hổng thực thi mã từ xa ‘php2shell’ của PHP
2 giờ trước
Nhóm nghiên cứu Trung Quốc đạt được phản ứng carbonyl hóa olefin xúc tác zeolit không kim loại, không phối tử
2 giờ trước
Honor ra mắt dòng điện thoại WIN2, giá từ 3.149 nhân dân tệ sau trợ giá
2 giờ trước
OpenAI đánh giá lỗ hổng PHP là một trong những lỗi bảo mật nghiêm trọng nhất trong nhiều năm
2 giờ trước
Google Cloud phát hành bản vá lỗ hổng PHP core, khuyến nghị nâng cấp lên PHP 8.2+