به گزارش The Hacker News، شرکت‌های موزیلا و برنامه‌های ریشه گوگل در تاریخ ۲۰ اکتبر ۲۰۲۶ تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است.
بر اساس اطلاعات منتشرشده، از آنجا که یک گواهینامه میانی مسئول امضای گواهینامه‌های ارائه شده توسط وب‌سایت‌ها است، دارنده این کلیدهای به خطر افتاده می‌تواند برای هر وب‌سایتی گواهینامه‌ای صادر کند که توسط مرورگرها پذیرفته شود. این موضوع خطرات امنیتی جدی را در زمینه اعتبار سنجی و اعتماد کاربران به وب‌سایت‌های مختلف ایجاد می‌کند.
در واکنش به این تهدید، ارائه‌دهندگان مرورگرها و نرم‌افزارها اقدامات و به‌روزرسانی‌های اضطراری را برای مقابله با این مشکل آغاز کرده‌اند تا از سوءاستفاده‌های احتمالی جلوگیری کنند. این واقعه اهمیت نظارت دقیق بر زنجیره اعتماد گواهینامه‌ها و صادرکنندگان آن‌ها را بیش از پیش نمایان می‌کند.
نکات کلیدی این خبر
- تایید خطر امنیتی کلیدهای خصوصی هشت گواهینامه میانی eMudhra
- امکان صدور گواهینامه معتبر برای هر وب‌سایت توسط دارنده کلیدهای آسیب‌دیده
- اقدام فوری موزیلا و گوگل برای انتشار به‌روزرسانی‌های اضطراری
- تاریخ تایید این رویداد ۲۰ اکتبر ۲۰۲۶ اعلام شده است
این خبر برای شما چه معنایی دارد؟
برای مدیران وب‌سایت‌ها و توسعه‌دهندگان، این نوع آسیب‌پذیری‌های زنجیره اعتماد به معنای ضرورت پیگیری به‌روزرسانی‌های امنیتی مرورگرها و سیستم‌عامل‌ها است تا از پذیرش گواهینامه‌های نامعتبر جلوگیری شود. بررسی وضعیت گواهینامه‌های SSL و زیرساخت‌های اعتماد در سطح سرور و کلاینت پس از اعلام چنین مواردی اهمیت دارد.
منبع خبر
The Hacker News
— Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
