Den globala certifikatutfärdaren eMudhra har drabbats av en allvarlig säkerhetsincident.
Åtta privata krypteringsnycklar har läckt ut på grund av brister i hur de slumpades fram, vilket gör det möjligt för angripare att förfalska TLS-certifikat, manipulera krypterad trafik och stjäla inloggningsuppgifter.
Google och Mozilla har redan infört akuta spärrar i sina webbläsare efter att ha larmats om de komprometterade nycklarna. Nu meddelar Cato Networks att företaget har rullat ut en central spärr över hela sitt globala molnnätverk för att skydda anslutna företag från att luras av de förfalskade certifikaten.
När en betrodd certifikatutfärdare drabbas krävs det normalt att IT-avdelningar manuellt uppdaterar varje enskild brandvägg och säkerhetsenhet på kontoren. Genom Catos molnbaserade arkitektur kunde spärren i stället införas centralt på samtliga nätverkspunkter samtidigt, utan att företagets kunder behövde göra några lokala konfigureringar eller riskera avbrott i driften.
Enligt en genomgång från Catos forskargrupp, Cato CTRL, står de berörda certifikaten för en försvinnande liten del av den granskade nätverkstrafiken. Åtgärden väntas därför inte leda till några störningar i kundernas vardagliga uppkoppling.
Hela säkerhetsanalysen finns publicerad på Cato Networks blogg.
Om Cato Networks
Cato Networks levererar en molnbaserad och konvergerad nätverks- och säkerhetsplattform. Genom att förena nätverk, säkerhet och åtkomst ger Cato fullständig insikt och automatiskt skydd som hjälper organisationer världen över att skydda sig mot moderna hot och förenkla sin IT-drift. Läs mer på www.catonetworks.com.
