eMudhraが発行した8件のTLS証明書の秘密鍵強度が極めて弱く、攻撃者がほぼ任意のウェブサイトを偽装できる可能性

Odaily星球日报の報道によると、Bitcoin NewsがXプラットフォームへの投稿で、インドのeMudhraが発行した8件のTLS証明書に強度が極めて弱い秘密鍵が発見され、攻撃者がこれを利用してほぼ任意のウェブサイトを偽装できる可能性があると述べた。主要ブラウザは影響を受けた証明書をブロック済みだが、数百万台のサーバー、Linuxシステム、ネットワーク接続機器は依然として更新が必要な可能性がある。ある暗号学の専門家は、今回のクリーンアップ作業の規模は2014年のHeartbleed脆弱性を超える可能性があると警告しており、現時点で悪意ある悪用は確認されていない。