Σύμβουλος ασφάλειας: eMudhra Certificate Συμβιβασμός - Δεν είναι ευκταίο αντίκτυπος πλατφόρμα
- resolved
Γνωρίζουμε για ένα περιστατικό ασφάλειας που περιλαμβάνει βεβαρημένα πιστοποιητικά EMudhra Certificate Authority (CA) που θα μπορούσαν να επηρεάσουν την ασφάλεια HTTPS σε συστήματα με ξεπερασμένα καταστήματα εμπιστοσύνης πιστοποιητικών. Η πλατφόρμα Aptible δεν επηρεάζεται άμεσα από αυτό το θέμα. Ωστόσο, ως προφύλαξη, συνιστούμε στους πελάτες: - Ενημέρωση των λειτουργικών συστημάτων και των περιηγητών ιστού στις τελευταίες εκδόσεις τους που έχουν πατηθεί με ασφάλεια για να εξασφαλίσουν ότι τα καταστήματα με πιστοποιητικά είναι τρέχοντα. - Αναβάθμιση σε Aptible CLI v1.0.5, που περιλαμβάνει επιπλέον μετριασμούς για συστήματα των οποίων τα καταστήματα OS Trust δεν έχουν ακόμη ενημερωθεί: https://www.aptible.com/docs/reference/aptible-cli/overview Για το πρόσθετο υπόβαθρο, βλέπε συμβουλευτική ασφαλείας του Cloudflare: https://blog.cloudflare.com/emudhra-certificate-compromise (στα Αγγλικά)
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.