وفقًا لـMozilla، يمكن لمهاجم يعترض اتصال مستخدم استخدام شهادات احتيالية لانتحال موقع إلكتروني شرعي، وربما قراءة المعلومات المتبادلة أو تغييرها.
على الرغم من أن العديد من الشركات حظرت الشهادات المتأثرة بسرعة، لا يزال التهديد قائمًا أمام التطبيقات والأنظمة التي لا تتلقى عمليات الحظر هذه تلقائيًا.
في منشور مدونة يوم الثلاثاء، قال فريق أمن متصفح فايرفوكس التابع لموزيلا إنه تلقى التقرير يوم السبت واستجاب بحظر الشهادات المتأثرة في فايرفوكس باستخدام OneCRL، وأكمل ذلك في اليوم نفسه. ثم أصدر تحديثًا لمتصفحه على أجهزة سطح المكتب وأندرويد، لحماية المستخدمين الذين حالت إعداداتهم المخصصة دون تلقيهم تحديث OneCRL.
قالت Cloudflare إنها علمت بالتقرير يوم الاثنين، وأصدرت يوم الثلاثاء تحديثات لمنتجي Cloudflare One وWARP Clients وخدمة Cloudflare Tunnel، إلى جانب إجراءات تخفيفية عبر خدماتها. ],fidelityFindingsquery
قال جاكسون إن الشهادات قد حُظرت أيضًا في متصفح Chrome منذ يوم السبت، وعلى أجهزة Apple منذ يوم الاثنين، وعلى منصات Microsoft منذ يوم الثلاثاء. قال إن الشهادات حُظرت أيضًا في Chrome منذ يوم السبت، وعلى أجهزة Apple منذ يوم الاثنين، وعلى منصات Microsoft منذ يوم الثلاثاء.
وقال: «كُشف عن المشكلة بشكل مسؤول لمخازن الثقة التابعة للجهات اللاحقة في 19 أكتوبر. وقد أصدرت جهات كثيرة تحديثات بالفعل أو تعمل على إصدارها».
ذات صلة: تكشف عملية اختراق Hugging Face مفارقة الأمن السيبراني للذكاء الاصطناعي ذي الأوزان المفتوحة
قال جاكسون إنه لا توجد أدلة على تعرض Firefox وChrome وEdge وSafari لهجوم بهذه الطريقة، إذ لم تُسجل أي إدخالات في سجلات شفافية الشهادات للشهادات الوسيطة منذ أبريل 2025.
وقال: «لكن العديد من العملاء خارج منظومة المتصفحات لا يفرضون شفافية الشهادات. ولا نعرف ما إذا كان المهاجمون قد استغلوا خلل توليد المفاتيح لاستهداف هؤلاء العملاء».
تذكّر هذه الحادثة بخرق DigiNotar في عام 2011، وهو هجوم إلكتروني كبير تمكّن فيه قراصنة من اختراق هيئة إصدار الشهادات الهولندية وإصدار 531 شهادة SSL احتيالية.
أتاحت الشهادات المارقة للجهات الفاعلة في التهديد انتحال صفة Google والتجسس على نحو 300 ألف حساب Gmail إيراني.
المجلة: يمكن للوكلاء التداول على مدار 24/7 — لكن Yat Siu يحذرك من احتمال فقدان الوصول في أي وقت
cointelegraph.com.ar
