Fuite de clés de certificats chez eMudhra : les géants du web réagissent
Huit clés de certificats intermédiaires d'eMudhra ont fuité ; Google, Mozilla, Apple, Cloudflare et le Go Project ont bloqué les certificats et publié des correctifs.
Les clés privées de huit certificats intermédiaires délivrés par l'autorité de certification indienne eMudhra ont fuité, selon tech42.co.kr. Ces clés sont cryptographiquement faibles, ce qui permettrait à des attaquants de forger des certificats TLS de confiance pour n'importe quel site web.
Face à cette fuite, l'équipe du Chrome Root Program de Google, Mozilla, Apple, Cloudflare et le Go Project ont bloqué les certificats compromis et publié des correctifs défensifs.
Les administrateurs système et les utilisateurs sont invités à mettre à jour vers les dernières versions.
En bref
Quels certificats sont concernés par la fuite ?
Huit certificats intermédiaires délivrés par l'autorité de certification indienne eMudhra.
Que doivent faire les administrateurs système ?
Mettre à jour vers les dernières versions, selon tech42.co.kr.