هشدارها و CERT
خروج شرکت eMudhra از بازار SSL/TLS پس از افشای ضعف شدید در تولید کلیدهای CA
شرکت eMudhra به دلیل تولید کلیدهای خصوصی حدس‌پذیر برای ۸ مرجع صدور گواهینامه (CA) میانی، تصمیم به خروج از بازار…
Emudhra
آسیب‌پذیری‌های ثبت‌شده
مدیریت آسیبپذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
هشدارها و CERT
افشای کلیدهای خصوصی گواهینامههای Intermediate CA شرکت eMudhra
هشت کلید خصوصی Intermediate CA شرکت eMudhra به دلیل نقص در تصادفی‌سازی فرآیند تولید، افشا شده است. مرورگرها و سیستم‌عامل‌های…
مدیریت آسیبپذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گستردهای از بهروزرسانیهای اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
اکسپلویتها
مسدود شدن گواهی‌های واسط eMudhra توسط مرورگرهای اصلی به دلیل ضعف شدید در تولید کلیدهای خصوصی
مرورگرهای اصلی جهان گواهی‌های واسط صادر شده توسط eMudhra را به دلیل ضعف شدید در آنتروپی رمزنگاری مسدود کردند. این…
اکسپلویتها
هک شدن گواهی‌های eMudhra؛ تهدیدی جدی برای امنیت پروتکلهای SSL/TLS و زیرساختهای ابری
هک شدن کلیدهای خصوصی هشت گواهی واسط شرکت eMudhra امکان جعل گواهی و حملات مرد میانی (MitM) را فراهم کرده…