A Cisco Talos identificou oito certificados intermediários pertencentes à autoridade de certificação intermediária eMudhra como comprometidos. Esses certificados podem ser usados para realizar ataques de phishing e man-in-the-middle. A utilização desses certificados pode comprometer a segurança de comunicações.
Detalhes Técnicos
Os certificados intermediários comprometidos pertencem à eMudhra.
Esses certificados podem ser utilizados para criar cadeias de confiança falsas.
Podem ser usados em ataques de phishing para obter informações confidenciais.
Podem ser empregados em ataques man-in-the-middle para interceptar comunicações.
A revogação imediata desses certificados é recomendada.
Ações Recomendadas
Revogar os certificados intermediários comprometidos.
Monitorar comunicações para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra ataques de phishing e man-in-the-middle.
