eMudhra, Sicherheitsvorfall: Acht Zertifikate gesperrt

Die Zertifizierungsstelle eMudhra hat einen schweren Sicherheitsvorfall erlitten, bei dem acht ihrer CA-Zertifikate gestohlen wurden.

– Die gestohlenen Zertifikate ermöglichten Angreifern, gültige TLS-Zertifikate für beliebige Domains auszustellen.

– Die großen Browserhersteller haben die kompromittierten Zertifikate gesperrt.

– Nutzer waren durch den Vorfall nicht direkt gefährdet, da Angreifer auch Kontrolle über DNS-Server benötigen.

– Administratoren müssen ihre Systeme manuell aktualisieren, um die kompromittierten Zertifikate zu sperren.

*Zusammenfassung mit KI erstellt.*

nerdblog