eMudhra CA Key Incident: How a One-Line Python Bug Turned 384-Bit Keys Into 8-Bit Integers
11/11/2026-08:09 11/11/2026-08:11 מחשבים וטכנולוגיה CyberSec Guru דיווח
The PKI ecosystem treats the Hardware Security Module (HSM) as a vault. If a Certificate Authority (CA) generates keys during a ceremony in a WebTrust-audited facility on FIPS-validated hardware, auditors and relying parties assume those keys have fu
סיכום מאמרפגם קוד קצר ב-Python הופך מפתחות מוצפנים בגודל 384-ביט למספרים של 8-ביט בהקשר של אירוע ב-eMudhra CA. אירוע אבטחה זה מדגיש את הסיכונים הפוטנציאליים בניהול מפתחות בתוך מערכות PKI. מערכות אישור תעודות (CA) מסתמכות על מודולי אבטחה חומרתיים (HSM) כדי להבטיח את שלמות המפתחות, במיוחד כאשר מדובר בתהליכים מאושרים (WebTrust ו-FIPS). גילוי הבאג מדגיש כי גם תהליכים מבוקרים יכולים להיות פגיעים לטעויות תוכנה. מומלץ לבצע בדיקות קוד מחמירות ולשמור על אבטחת מידע מתקדמת במערכות **PKI** ו**HSM**. מניעת דליפת **מפתחות מוצפנים** דורשת תשומת לב לפרטים טכניים.תוכן זה נוצר על ידי בינה מלאכותית.
