کمیته رکن چهارم– موزیلا و گوگل پس از تأیید در خطر بودن کلیدهای خصوصی هشت گواهی میانی eMudhra، برای جلوگیری از اعتماد مرورگرها به آن‌ها اقدام کردند. این گواهی‌ها بخشی از سازوکاری هستند که مرورگر با آن هویت وب‌سایت را بررسی می‌کند.
به گزارش کمیته رکن چهارم، موزیلا در ۲۰ اکتبر ۲۰۲۶ اعلام کرد کلیدهای افشاشده می‌توانند برای ساخت گواهی جعلی سایت‌ها استفاده شوند. مهاجمی که امکان رهگیری اتصال کاربر را داشته باشد، ممکن است با این گواهی‌ها خود را جای سایت واقعی جا بزند و داده‌ها را بخواند یا تغییر دهد.
Firefox مسدودسازی را در ۱۷ اکتبر از طریق فهرست ابطال OneCRL به کاربران با تنظیمات استاندارد رسانده است؛ این حفاظت به نصب نسخه جدید یا راه‌اندازی دوباره نیاز نداشته است.
موزیلا همچنین Firefox 158.0.1 برای رایانه و اندروید و نسخه‌های ESR 115.43.1 و ۱۵۳.۵.۱ را منتشر کرده تا کاربرانی که دریافت خودکار این فهرست را محدود کرده‌اند نیز حفاظت شوند. سایر برنامه‌های استفاده‌کننده از فهرست اعتماد موزیلا ممکن است به به‌روزرسانی جداگانه نیاز داشته باشند.
توصیه تحریریه این است که مرورگر و سیستم‌عامل به‌روز نگه داشته شوند و هشدار گواهی امنیتی سایت نادیده گرفته نشود. این رخداد به‌تنهایی به معنی سرقت اطلاعات همه کاربران یا شکسته‌شدن رمزنگاری تمام سایت‌ها نیست.
منبع: The Hacker News
