Zayıf TLS Sertifikaları Nedeniyle Güvenlik Alarmı

Zayıf TLS Sertifikaları Nedeniyle Güvenlik Alarmı
Yayınlama: 21.10.2026
63
A+
A-

Dünya genelinde güvenlik uzmanları, zayıf şifreleme anahtarlarına sahip sekiz TLS sertifikasının keşfi sonrası yüksek alarm durumuna geçti. Bu sertifikalar, kötü niyetli kişilerin internet üzerindeki herhangi bir site için güvenilir tarayıcı ve uygulama kimlik bilgileri oluşturmasına olanak tanıyabilir.

Salı sabahı itibarıyla, tarayıcı üreticileri ve bazı büyük uygulama ile programlama dilleri, bu sekiz ara sertifikayı engelledi. Ancak, sertifika şeffaflık günlüklerinde, bu zayıf anahtarların kötüye kullanıldığına dair herhangi bir rapor bulunmamakta. Bununla birlikte, tehlikenin henüz geçmediği belirtiliyor çünkü diğer internet bileşenlerinin güncellenmesi, özellikle Linux dağıtımları ve gömülü cihazlar gibi alanlarda zor ve zaman alıcı olacak.

Söz konusu sekiz ara sertifika, Hindistan merkezli sertifika otoritesi eMudhra Limited’e ait. Geçtiğimiz hafta sonu, emudhra.we-have-a-problem.com adresinde yayımlanan bir bilgilendirme mesajında, “Burada bir sorunumuz var – Wayne” ifadesi yer aldı. Bu mesaj, eMudhra’nın sertifikalarından birinin özel anahtarıyla dijital olarak imzalanmıştı. Raporu yapan tarafın anahtarı kontrol ettiğine dair kanıt sağlanması, savunucuların harekete geçmesine neden oldu. Çünkü aynı anahtar, dünya genelindeki milyonlarca sunucu tarafından güvenilir kabul edilecek yetkisiz sertifikalar imzalamak için de kullanılabilirdi.

Yazar

Batman TV

Batman TV'nin kurucusu. Güzel şehrimiz Batman'a en hızlı, en doğru ve en dürüst haberi ulaştırmak için yola çıktık. Yerel haberciliğin dijital gücüyle birleştiği bu platformda, Batman ve ilçelerinin nabzını tutmaya devam ediyoruz. Amacımız her zaman halkımızın sesi olmak ve şehrimizin gelişimine katkı sağlamak.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.