Following Hudson Rock’s landmark FortiBleed investigation, a massive second wave of 1,703 parsed FortiGate configurations ...

What you will learn from this article Who is affected by the vulnerability news released between October 13th and 25th A ...

スクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が ...

Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte ...

Python 3.15.1、3.14.9、3.13.17がeMudhra・emSignの証明書問題で緊急公開。pip 26.2.2、certifi ...

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Myrlyn, Crystal, Go, VS Code, Atlassian, Python, TypeScript, ...

IT之家10 月 23 日消息，印度数字信任服务公司 eMudhra 于当地时间 10 月 22 日宣布将退出全球 SSL / TLS 证书业务。 IT之家此前报道，该公司签发的 8 张中间证书存在严重的加密密钥缺陷，其中一张证书对应的私钥竟然是单个数字“4”，攻击者可以在极短时间内破解其并伪造其证书。谷歌、苹果、微软和 Mozilla 随后采取措施，不再信任相关证书。 eMudhra 董事长 V ...

Mudhra certificates may need replacement after weak keys pushed Java and Python into emergency updates. See which systems ...

更值得警惕的是影響的擴散路徑。GoDaddy的憑證撤銷影響了直布羅陀政府的網站；eMudhra的弱密鑰則波及印度稅務入口網站等公共服務。當一家CA的內部失誤可以迅速演變為全球範圍的信任危機，整個WebPKI生態的問責機制便面臨根本性質疑：誰來確保CA的流程本身是可靠的？

Python 官方在 discuss.python.org 發布公告，說明印度憑證機構 eMudhra（emSign）的中繼 CA 安全事件對 Python 使用者的影響。由於 eMudhra 有 8 張中繼 CA ...

Mudhra is exiting global TLS after 8 CA keys, one literally the number 4, proved crackable. What happened, who's affected and ...

This week, updates related to "certificates" were released for Java, Node.js, Go, and Python respectively. While they may ...