Приватные ключи eMudhra для восемь сертификатов были скомпрометированы один сокращены до однозначных4 вместо обязательного 116-значного числа, согласно International Cyber Digest. Mozilla заблокировала сертификаты в Firefox в течение три часов после обнаружения уязвимости, предотвратив массовую подделку HTTPS-сертификатов для любого сайта.
eMudhra: Приватные ключи 8 сертификатов раскрыты как «4»
· CZ_BNB
International Cyber Digest сообщил, что приватные ключи 8 сертификатов индийского сертификационного центра eMudhra были скомпрометированы, один ключ сократился до однозначного 4, что позволяло любому подделывать HTTPS-сертификаты до тех пор, пока Mozilla не заблокировала их в Firefox в течение три часов.
Читать первоисточник