Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

eMudhra está saindo do mercado global de certificados SSL/TLS após o comprometimento das chaves privadas de oito autoridades certificadoras intermediárias. A empresa oferecerá certificados emitidos pela Sectigo como alternativa e manterá os serviços de revogação e status até que todos os certificados afetados expirem ou sejam substituídos.

O caso acende um alerta para a infraestrutura de confiança que vai além dos navegadores: keystores Java, contêineres, VPNs, balanceadores de carga e dispositivos embarcados podem tomar decisões de confiança próprias. Equipes de segurança precisam mapear essas dependências agora, definir prazos de migração e não tratar uma CA de transição como destino final.

O Mozilla já removeu da sua trust store a raiz que assinou os intermediários comprometidos, e a remoção no Chrome deve chegar a todos os dispositivos até o fim de outubro. A mensagem é clara: higiene de certificados e verificação independente de confiança não são opcionais.

eMudhra deixa mercado global de certificados TLS após comprometimento de chaves de assinatura

#cybersec #cyberattack #data-privacy #tls #chrome #certificates #sectigo

Ver detalhe →

Um novo relatório da DigiCert mostra que falhas em certificados deixaram de ser um pequeno incômodo de TI para se tornar uma ameaça capaz de derrubar serviços críticos e gerar custos enormes. Quase uma em cada quatro organizações afirmou que seu pior incidente com certificados custou mais de US$ 250 mil, com 34% sofrendo uma paralisação por certificado expirado e 40% relatando indisponibilidade ligada à má gestão de certificados.

A pressão só vai aumentar. O CA/Browser Forum caminha para certificados TLS públicos de 47 dias até 2029, forçando as equipes a renovar mais de oito vezes com mais frequência e a realizar 40 vezes mais validações de domínio. Com 52% já tendo dificuldades para gerenciar certificados em múltiplas nuvens e plataformas, planilhas e lembretes de calendário estão prestes a se tornar obsoletos.

A resposta, defendem os especialistas, é a automação. O gerenciamento automatizado do ciclo de vida de certificados já é a terceira maior prioridade em segurança cibernética, mas apenas 10% das empresas têm automação totalmente implementada. Sistemas legados, orçamentos apertados e falta de especialização seguem como barreiras, mas a mensagem é clara: saiba cada certificado que possui e automatize antes que uma expiração esquecida vire uma paralisação de negócios.

Falhas em certificados podem custar mais de US$ 250 mil às empresas, e prazos de 47 dias estão chegando

#cybersecurity #tls #compliance #risk-management #automation #certificates

Ver detalhe →