Bosh sahifa / Kiberxavfsizlik
Cisco: eMudhra o'rtacha sertifikatlarining xavfsizlik buzilishi haqida ma'lumot
Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra boshqaruvidagi sertifikatlar markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. 2025-yil aprel oyidagi kalit yaratish marosimidagi (KGC) xato tufayli sakkizta o'rtacha sertifikatning maxfiy kalitlari buzilgan. Bu xato kalitlarni soniyalar ichida topish imkonini beradi. Cisco bu masala haqida ma'lumot beruvchi xabarnomani nashr etdi.
Cisco PSIRT 2026-yil 17-20-oktabr o'rtalarida eMudhra tomonidan boshqariladigan Sertifikat Markazlarida (CA) jiddiy xavfsizlik buzilishi aniqlanishini e'lon qildi. Xavfsizlik tadqiqotchisi 2025-yil aprel oyida o'tkazilgan Kalit Yaratish Marosimida (KGC) sodir bo'lgan noyob xato tufayli sakkizta eMudhra o'rtacha sertifikatining maxfiy kalitlari asosan buzilganini ko'rsatdi.
Ushbu xato tufayli istalgan shaxs bu maxfiy kalitlarni soniyalar ichida kuchsizlik usuli (brute-force) orqali olishi mumkin. Cisco ushbu masala haqida batafsil ma'lumot uchun eMudhra o'rtacha CA buzilishi va Cisco Talos blogidagi "Buzilgan eMudhra o'rtacha sertifikatlari" maqolasiga havola berdi.
Splunk mahsulotlari va takliflari haqida qo'shimcha ma'lumot uchun "Splunk mahsulotlarida buzilgan eMudhra o'rtacha sertifikat markazlari - 2026-yil oktabr" hujjatiga murojaat qilish mumkin. Cisco ta'kidlaganidek, agar mahsulot ushbu xabarnomada ro'yxatga olinmagan bo'lsa, kompaniya tahlili shu mahsulotning bu zaiflikdan ta'sirlanmasligini ko'rsatadi. Xabarnoma qo'shimcha ma'lumotlar paydo bo'lgani sari yangilanib boradi.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.