eMudhra wygenerowała klucze ECDSA dla ośmiu pośrednich CA z entropią około 8 bitów. Badacz odzyskał je z publicznych certyfikatów w milisekundy i mógł podszyć się pod dowolną domenę HTTPS. Chrome i Mozilla usunęły root, a firma wycofuje się z rynku certyfikatów SSL/TLS.

Światowa sieć zatrzęsła się w posadach, gdy krytyczne luki w PHP zmusiły rządy, banki oraz platformy gamingowe do natychmiastowego odcięcia usług. Zanim administratorzy zdążyli złapać oddech po nocnych dyżurach, na horyzoncie pojawiło się kolejne uderzenie. Nowo odkryte podatności w Javie i Node.js

Bo pewnie nie zauważyliście, że w warunkach na które się zgodziliście płacąc za licencję Pro albo Max jest taki fajny zapis 'non-commercial use only'. Czyli - nie będziecie używać ich usług w celach komercyjnych/zarobkowych. Dokładnie w punkcie 11.