James Wise / @jameswise
S’il n’était pas déjà évident que nous sommes entrés dans un tout nouveau paradigme de vulnérabilités informatiques. Les équipes produit de Cloudflare, Mozilla, Chrome, Safari, etc. font un travail incroyable pour suivre le rythme — mais waouh, il nous faut de meilleurs modèles de défense informatique, et vite, pour renforcer les applications et le Web. C’est...
If it wasn't obvious already we're in a completely new paradigm of cyber vulnerabilities. Product teams at Cloudflare, Mozilla, Chrome, Safari etc are doing incredible work keeping up - but wow we need more and better defensive cyber models to harden applications and the web yesterday. It is ast...
Voir la publicationShreya Sharma / @shreyacodess20
Firefox 158.0.1 (64-bit) Brave 1.97.59 (Official Build) (64-bit)
Voir la publicationFrank / @jedisct1
Les clés privées de huit certificats d’autorité de certification intermédiaires d’eMudhra ont été compromises. Ils sont rattachés à des certificats racines approuvés par les programmes de certificats racines de Mozilla, Microsoft, Apple et Chrome, ainsi que par de nombreux magasins de certificats tiers. https://emudhra.we-have-a-problem.com/
The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs and by many downstream trust stores. https://emudhra.we-have-a-problem.com/
Voir la publicationPranesh Prakash / @pranesh
La bévue d’eMudhra est inexplicable. La surface d’attaque est énorme. Et il est difficile de corriger tous les logiciels susceptibles d’être compromis, étant donné que certains appareils considèrent les certificats d’autorité de certification comme permanents. https://bugzilla.mozilla.org/ ... pour le fiasco complet https://emudhra.we-have-a-problem.com/ pour le résumé.
The eMudhra mess-up is inexplicable. It's got a massive attack surface. And it is hard to patch all the software that can be compromised given how CA certs are treated by some devices as permanent. https://bugzilla.mozilla.org/ ... for full shit-show https://emudhra.we-have-a-problem.com/ for summary.
Voir la publicationMohamed Mansour / @mohamedmansour
Vérifiez que Microsoft Edge et Google Chrome disposent du dernier composant pour vous protéger. …
Make sure Microsoft Edge and Google Chrome have the latest component to protect yourself. …
Voir la publicationLukasz Olejnik / @lukolejnik
Soyez prudent si vous développez sur macOS en ce moment. Apple n’a pas encore révoqué les certificats vulnérables …
Be careful when developing on macOS now. Apple did not yet revoke the vulnerable certificates …
Voir la publication@lyq_sqsp
Testez votre appareil avec https://dv-g3b-emudhra.we-have-a- problem.com/ Je me souviens encore que l’article de mon collaborateur de doctorat avait été rejeté au motif que « l’échec d’une PKI moderne est pratiquement impossible ». [image]
Test your device with https://dv-g3b-emudhra.we-have-a- problem.com/ I still remember that my PhD collaborator's paper was rejected for “it is practically impossible for modern PKI to fail.” [image]
Voir la publicationNate Berkopec / @nateberkopec
Félicitations, le monde vous a offert aujourd’hui un cas de test parfait pour contrôler l’accès à votre modèle de cybersécurité. https://emudhra.we-have-a-problem.com/ [publication citée]
Congratulations, the world has granted you a perfect test case today for your cybersecurity model access. https://emudhra.we-have-a-problem.com/ [embedded post]
Voir la publicationMatthew Green / @matthew_d_green
Comment peut-on seulement générer une clé RSA avec d=4, je demande, sans vouloir qu’on me donne la réponse.
How do you even generate an RSA key with d=4, I ask, not wanting to be told the answer.
Voir la publicationLukasz Olejnik / @lukolejnik
L’avis de sécurité le plus précis de l’année tient en 5 mots ! Quelqu’un a obtenu les clés privées de huit autorités de certification intermédiaires, ce qui signifie qu’il pouvait émettre un certificat de confiance pour n’importe quel site web sur Internet. Pour le prouver, le journaliste a signé la même courte note avec les huit c...
The most accurate security advisory of the year fit in 5 words! Someone obtained the private keys of eight intermediate certificate authorities, which means they could issue a trusted certificate for any website on the internet. To prove it, the reporter signed the same short note with all eight k...
Voir la publicationArnav Gupta / @championswimmer
Quelle situation lamentable. Et ça arrive à cause de l’absence de véritable méritocratie en Inde. Quel est le modèle économique d’eMudhra ? La capture réglementaire. Quelle est leur compétence ? Être de connivence avec le gouvernement. Toutes les organisations gouvernementales et les banques du secteur public les utilisent, et ils sont l’un des
What a terribly poor situation. And it happens because of lack of actual meritocracy in India. What is eMudhra business model? Regulatory capture. What is their competency? Being in cahoots with the govt. All govt organisations and PSU banks use them and they are one of the
Voir la publication@shobhitic
Cette débâcle d’eMudhra est franchement embarrassante. Ils n’avaient qu’à créer une clé privée avec cette commande, mais ils l’ont générée avec le nombre impossible à deviner : 4. Et ils étaient fournisseurs du secteur public et des gouvernements. Comment quelque chose d’aussi catastrophiquement stupide peut-il passer des audits de sécurité ? Putain de corruption
this emudhra fiasco is downright embarrassing they just had to make private key with this command, but they made with the unguessable number: 4 and they were the supplier to PSU and govts how does something this catastrophically stupid pass security audits? fucking corruption
Voir la publicationAJ Stuyvenberg / @astuyve
Les clés privées de 8 certificats d’AC intermédiaires ont été compromises (eMudhra). Joyeuse journée « Mettez tout à jour » à tous mes amis qui transportent un pager https://emudhra.we-have-a-problem.com/
private keys from 8 intermediate CA certs have been compromised (eMudhra) Happy “Update everything” day to all my pager-carrying friends https://emudhra.we-have-a-problem.com/
Voir la publicationGeoff / @geoffreyhuntley
Je ne sais pas si vous avez vu, mais l’AC eMudhra s’est fait pirater. C’est du sérieux, les amis. https://emudhra.we-have-a-problem.com/ J’ai patché à la va-vite https://overalls.dev/ et trouvé une nouvelle astuce sympa. Voici mon nouveau prompt préféré : >
idk if you saw but eMudhra CA got popped. big deal folks. https://emudhra.we-have-a-problem.com/ Have monkey-patched https://overalls.dev/ and found a new cute trick. My new favorite prompt follows: >
Voir la publicationChris Gobblins / @crmullins
Mettez tout à jour aujourd’hui : navigateurs, correctifs de sécurité des systèmes d’exploitation, etc. Aujourd’hui, ce n’est pas le jour pour ignorer la page « Votre connexion n’est pas privée » https://emudhra.we-have-a-problem.com/
Update everything today: browsers, OS security patches, etc. today is not the day to ignore the “Your connection is not private” page https://emudhra.we-have-a-problem.com/
Voir la publication
