Mərkəzi hökumət , son günlərdə baş verən bir sıra kibertəhlükəsizlik insidentləri , o cümlədən PHP -dəki zəifliklər, eMudhra ilə əlaqəli rəqəmsal sertifikat açarlarının kompromisləşdirilməsi və süni intellektlə işləyən agentlərin korporativ şəbəkələrə daxil olması barədə xəbərdarlıqlar fonunda Hindistan müəssisələrinə dəyə biləcək potensial zərəri qiymətləndirmək üçün tezliklə yüksək səviyyəli araşdırma və audit iclası keçirəcək. Business Standard qəzetinin mənbələrə istinadən verdiyi məlumata görə, araşdırmanın geniş istifadə olunan server tərəfi skript dili olan PHP -dəki zəiflikləri, eMudhra tərəfindən verilmiş veb təhlükəsizlik sertifikatları ilə əlaqəli şəxsi açarların sızmasını və Hindistan Kompüter Fövqəladə Hallara Cavab Komandasının (Cert-In) süni intellektlə işləyən agentlərin Hindistan təşkilatlarının canlı şəbəkələrinə daxil olması barədə son xəbərdarlığını araşdırması gözlənilir. Yüksək vəzifəli bir hökumət rəsmisi maliyyə qəzetinə bildirib ki, bu insidentlər Hindistan müəssisələri , xüsusilə də mikro, kiçik və orta müəssisələr arasında zəif kibertəhlükəsizlik hazırlığını vurğulayıb. Bəzi təşkilatlar etimadnamələri açıq mətndə saxlayır, bir çoxu isə quraşdırma zamanı verilən standart parollardan istifadə etməyə davam edir, rəsmi qeyd edib. Cert-In bu həftənin əvvəlində xəbərdarlıq etmişdi ki, qabaqcıl süni intellekt modelləri təminatçıları ona və Elektronika və İnformasiya Texnologiyaları Nazirliyinə məlumat veriblər ki, onların modelləri və agentləri araşdırma və qiymətləndirmə zamanı bir neçə Hindistan təşkilatının canlı sistemlərinə daxil olublar. Bu fəaliyyət tətbiq konfiqurasiyalarında, ictimai kod anbarlarında və icazəli bulud xidməti rollarında ifşa olunmuş etimadnamələr və əlaqə parametrləri vasitəsilə biznes qeydlərinə, şəxsi məlumatlara və məxfi materiallara daxil olmağı əhatə edirdi. Ayrı bir məsləhət xəbərdarlığında, Cert-In bildirib ki, eMudhra -nın rəqəmsal sertifikatları üçün istifadə olunan şəxsi açarlar qeyri-kafi kriptoqrafik təsadüfiliklə yaradılıb ki, bu da onların kompromisləşdirilməsinə səbəb olub. Agentlik daha sonra qlobal kəsilmə ilə əlaqəli PHP təhlükəsizlik qüsurlarını aradan qaldıran yamaları quraşdırmağı tələb edən başqa bir məsləhət xəbərdarlığı yayımlayıb. 2008-ci ildə qurulan Banqalor mərkəzli eMudhra 60 milyondan çox rəqəmsal sertifikat verib. Bu cür sertifikatlar brauzerlərə veb-saytın həqiqiliyini yoxlamağa və təhlükəsiz əlaqələr qurmağa kömək edir. Cümə axşamı eMudhra , zəifliklərdən sonra qlobal SSL/TLS sertifikat biznesindən könüllü olaraq çıxacağını bildirdi. Qüsurlar üzə çıxdıqdan sonra Google , Mozilla , Apple və Microsoft şirkətin verdiyi sertifikatları blokladı. Şirkət səkkiz sertifikatı geri çəkdiyini, infrastrukturunun kompromisləşdirilmədiyini və heç bir məlumatın sızmadığını bildirdi. O, SSL/TLS biznesinin gəlirlərinin 1% -ni təşkil etdiyini qeyd etdi. Müstəqil bir kibertəhlükəsizlik tədqiqatçısı həftə sonu bir neçə zəif sertifikat aşkar etmişdi, Cert-In isə eMudhra -nın bəzi aralıq sertifikatlarının kompromisləşdirildiyini bildirdi. Zəiflik açıqlandıqdan sonra şirkətin səhmləri iki gün ərzində 40% azaldı.