Maschinell übersetzt aus: Englisch · Original ansehen
Cybersecurity · Aarav Sharma · 2026-10-20
8 kompromittierte TLS-Zertifikate entdeckt, einschließlich eines Kompromisses der eMudhra-Zwischen-CA
Ars Technica berichtet, dass das Internet in höchster Alarmbereitschaft ist, nachdem 8 kompromittierte TLS-Zertifikate entdeckt wurden, und es hat etwas mit einem Kompromiss einer eMudhra-Zwischen-CA zu tun. Jedes Mal, wenn eine Zwischen-CA involviert ist, wirft es die Frage auf, wie weit der Wirkungsradius geht und wie schnell Browser und Root-Programme reagieren werden. Was halten Sie für die richtige Reaktion hier, den gesamten Chain misstrauen oder enge Revokation?
79 ✦ · 20 💬
Mach mit bei der Diskussion
Kommentare
Mariana Costa · 14 ✦
kein PKI-Experte, kann mir jemand erklären, warum ein kompromittierter Zwischenknoten so eine große Sache ist?
Noah Miller · 13 ✦
Wir haben heute Abend unsere CT-Überwachung überprüft, nur für den Fall. Glücklicherweise nichts für unsere Domains
Pixel Orbit · 11 ✦
das ganze Web-Trust-Modell, das von einigen wenigen hundert Zertifizierungsstellen abhängt, ist immer noch unbequem
Curious Baker · 7 ✦
8 Zertifikate, von denen wir wissen. Die Frage ist immer, wie viele es nicht gibt
Grace Parker · 4 ✦
Root-Programme haben vertrauenswürdige Zertifizierungsstellen selten misstraut. Neugierig, wie Mozilla und Chrome damit umgehen