BUNU OXUYUN: SBI məlumat sızması? Haker 3,75 lakh qeydin, 2 700-dən çox sənədin sızdığını iddia edir. eMudhra nədir və nə səhv oldu? eMudhra rəqəmsal imzalar, elektron identifikasiya və veb-sayt təhlükəsizliyi xidmətləri göstərən Hindistanın rəqəmsal etimad və kibertəhlükəsizlik şirkətidir. Onun sertifikat infrastrukturu veb-saytlar və brauzerlər arasında təhlükəsiz əlaqələrin qurulmasına kömək edir. 2026-cı il oktyabrın 17-də tədqiqatçılar eMudhra -nın qlobal veb-sayt təhlükəsizliyi biznesi ilə əlaqəli səkkiz aralıq Sertifikat Orqanı (CA) sertifikatına təsir edən bir zəiflik aşkar etdilər. Bu sertifikatların arxasındakı şəxsi kriptoqrafik açarların kifayət qədər təsadüfi şəkildə yaradılmadığı bildirilir ki, bu da onları açıq şəkildə mövcud olan sertifikat məlumatlarından istifadə edərək bərpa etməyi potensial olaraq asanlaşdırır. Aralıq CA sertifikatları veb-saytlara rəqəmsal sertifikatların verilməsində mühüm rol oynayır. Əgər onların şəxsi açarları təhlükəyə düşərsə, hücumçular potensial olaraq saxta sertifikatlar yarada və qanuni veb-saytları təqlid edərək istifadəçiləri və onlayn kommunikasiyaları risk altına sala bilərlər. Niyə Google , Apple və Mozilla tədbir gördü? Aşkar edildikdən sonra böyük texnologiya şirkətləri təsirlənmiş sertifikatlara etibarı məhdudlaşdırmaq üçün hərəkətə keçdilər. Google Chrome -da təhlükəyə düşmüş aralıq sertifikatları bloklamaq üçün tədbirlər elan etdi və əlaqəli emSign ECC Root CA – G3 sertifikatını etimad anbarından çıxarmağı planlaşdırdı. Mozilla , Apple və Microsoft da təsirlənmiş sertifikatları bloklamaq üçün addımlar atdı. Bu tədbirlər brauzerlərin potensial saxta sertifikatları qəbul etməsinin qarşısını almaq məqsədi daşıyır. Lakin təsirlənmiş sertifikat zəncirinə etibar edən qanuni veb-saytlar əvəzedici sertifikatlara keçənə qədər təhlükəsizlik xəbərdarlıqları və ya əlaqə problemləri ilə üzləşə bilərlər. Hindistanlı istifadəçilər və rəqəmsal imzalar təsirlənibmi? Bu inkişaf eMudhra -nın rəqəmsal imzalarından vergi bəyannamələri, biznes əməliyyatları və rəsmi sənədlər üçün istifadə edən insanların tədbir görməsinə ehtiyac olub-olmaması ilə bağlı suallar doğurub. Şirkət Hindistanın DSC və eSign xidmətlərinin təsirlənmədiyini bildirib, zəifliyi qlobal veb-sayt təhlükəsizliyi biznesində istifadə olunan səkkiz aralıq sertifikatla məhdudlaşdırıb. O, həmçinin infrastrukturunun təhlükəyə düşmədiyini və heç bir məlumat sızmasının baş vermədiyini bildirib. HƏMÇİN OXUYUN: IMF süni intellekt bazarının korreksiyasının Hindistana təsir edə biləcəyi barədə xəbərdarlıq edir, İT və arxa ofis sektoruna riskləri qeyd edir. 2026-cı il oktyabrın 21-nə olan məlumata görə, ictimai hesabatlar təhlükəyə düşmüş açarlardan istifadə edən genişmiqyaslı hücumları təsdiqləməmişdi. Lakin təsdiqlənmiş sui-istifadənin olmaması istismar ehtimalını aradan qaldırmır. İstifadəçilər nə etməlidir? İstifadəçilər brauzerlərini və əməliyyat sistemlərini yeniləməli, şübhəli keçidlərdən çəkinməli və etibarsız təhlükəsizlik sertifikatları ilə bağlı brauzer xəbərdarlıqlarını heç vaxt ötürməməlidirlər. Təsirlənmiş sertifikat zəncirindən istifadə edən veb-sayt operatorları sertifikat provayderlərinin təlimatlarına əməl etməli və lazım gəldikdə təsirlənməyən sertifikatlara keçməlidirlər.