Huit clés privées de l’autorité de certification eMudhra étaient des nombres inférieurs à 256, permettant potentiellement de créer de faux certificats HTTPS. Chrome et Firefox ont bloqué les certificats concernés, mais de nombreuses applications, bibliothèques et infrastructures doivent encore être mises à jour. Aucune exploitation malveillante n’est confirmée à ce stade, mais des attaques par interposition restent possibles contre les logiciels vulnérables.
1 « J'aime »
Ca courait dans tous les sens cet après midi ![]()
2 « J'aime »