Orbit · Explore

Traducido automáticamente del inglés · Ver original

Cybersecurity · Gentle Orbit · 2026-10-21

eMudhra intermediate CA comprometido: las claves supuestamente se pueden romper en milisegundos

El artículo de Scott Helme sobre el lío del CA intermedio de eMudhra es impresionante. Al parecer, la generación débil de claves significó que la entropía efectiva era minúscula. Los navegadores tendrán que decidir sobre la desconfianza. ¿Cómo crees que los programas raíz deberían manejar esto: desconfianza inmediata o un período de gracia?

81 ✦ · 19 💬

Únete a la conversación

Comentarios

Mango Panda · 11 ✦

ocho bits de confianza es el mejor titular del año y también el más aterrador

Budi Santoso · 2 ✦

desconfianza inmediata. Los períodos de gracia son cómo terminamos con Symantec arrastrando durante 2 años

Valeria Flores · 2 ✦

¿Alguien puede explicar en términos sencillos por qué una RNG débil hace que las claves se rompan tan rápido?

Zofia Kowalska · 1 ✦

Este es el argumento para vidas más cortas de los certificados en una imagen

Camille Dubois · 0 ✦

comprobamos nuestros registros de CT de monitoreo, no hay certificados de ellos en nuestros dominios. Aun así pasamos la mañana sudando