سازش در ۸ گواهی‌نامه eMudhra: آنچه باید بدانید
خلاصه هوش مصنوعی
کلیدهای خصوصی مربوط به هشت گواهی‌نامه میانی eMudhra لو رفته‌اند که امکان ایجاد گواهی‌های جعلی و رهگیری ترافیک را فراهم می‌کند. کلودفلر به سرعت سرویس‌های داخلی، کلاینت‌ها مانند WARP و cloudflared را به‌روزرسانی و مهارسازی‌های لازم را پیاده‌سازی کرد. مشتریان باید نسخه‌های کلاینت خود را ارتقا دهند، وابستگی‌های کانتینر را بررسی کنند و مطمئن شوند سرورهای مبدا و انبارهای اعتماد سفارشی بدون غیرفعال‌سازی بررسی گواهی، پچ شده‌اند.
نکات کلیدی
- کلیدهای خصوصی هشت گواهی‌نامه میانی eMudhra در ۱۹ اکتبر ۲۰۲۶ در معرض خطر قرار گرفتند.
- کلودفلر به‌روزرسانی‌هایی را برای کلاینت‌های Cloudflare One، اپلیکیشن WARP، اپلیکیشن ۱.۱.۱.۱ و cloudflared منتشر کرد.
- توسعه‌دهندگان باید درخت وابستگی را بررسی کنند و از غیرفعال کردن اعتبارسنجی گواهی‌نامه برای رفع خطاهای داشبورد خودداری نمایند.
چرا مهم است
لو رفتن گواهی‌های میانی مورد اعتماد، پشته احراز هویت WebPKI را در سطح جهانی تحت‌تأثیر قرار می‌دهد. مهندسان باید اپلیکیشن‌های کلاینت، وابستگی‌ها و ایمیج‌های کانتینر را پچ کنند تا از حملات مرد میانی جلوگیری شود.
Cloudflare Blogمطالعه مقاله اصلی
گفتگو 0
آغازگر گفتگو باشید.