As chaves privadas de oito certificados de autoridade de certificação (CA) intermediários da eMudhra foram comprometidas, confirmaram a Mozilla e o Programa de Raiz do Chrome da Google em 20 de outubro. Isso permite que qualquer pessoa que possua uma dessas chaves emita certificados para qualquer site que um navegador aceite, representando um risco significativo à segurança.
Detalhes Técnicos
Comprometimento de Chaves CA: As chaves privadas de oito certificados CA intermediários da eMudhra foram comprometidas.
Impacto: Isso permite a emissão de certificados para qualquer site, aceitos por navegadores, por qualquer pessoa que possua uma dessas chaves.
Ameaça: Representa um risco significativo à segurança, podendo ser usado para Phishing, Man-in-the-Middle (MitM) e outros ataques.
Resposta: Foram acionadas medidas de emergência por parte de navegadores e softwares para corrigir a vulnerabilidade.
Próximos Passos
Verificar atualizações de segurança de navegadores e softwares.
Monitorar comunicações da Mozilla e do Programa de Raiz do Chrome da Google para atualizações.
Implementar medidas de segurança adicionais para proteger contra ataques de Phishing e MitM.
