CERT24Microsofti reageering kompromiteeritud eMudhra sertifitseerimisasutuse võtmeteleLoading data…

Microsofti reageering kompromiteeritud eMudhra sertifitseerimisasutuse võtmetele

Microsoft teatas probleemist, mis hõlmab kaheksat eMudhra vahesertifitseerimisasutuse privaatvõtit: kuut TLS-iga ja kaht koodiallkirjastamisega seotud võtit. Kuna võtmed võidi taastada, oleks neid võinud kasutada usaldusväärsest sertifitseerimisasutusest pärinevana näivate sertifikaatide loomiseks või sisu allkirjastamiseks. Microsoft rõhutab, et probleem tekkis eMudhra sertifikaadihierarhias, mitte Microsofti süsteemide kompromiteerimise tõttu.

← Back to intelligence

Microsofti reageering kompromiteeritud eMudhra sertifitseerimisasutuse võtmetele

Microsoft teatas probleemist, mis hõlmab kaheksat eMudhra vahesertifitseerimisasutuse privaatvõtit: kuut TLS-iga ja kaht koodiallkirjastamisega seotud võtit. Kuna võtmed võidi taastada, oleks neid võinud kasutada usaldusväärsest sertifitseerimisasutusest pärinevana näivate sertifikaatide loomiseks või sisu allkirjastamiseks. Microsoft rõhutab, et probleem tekkis eMudhra sertifikaadihierarhias, mitte Microsofti süsteemide kompromiteerimise tõttu.