Gekke 72 uur in tech-beveiliging land: Grote datalekken…

Gekke 72 uur in tech-beveiliging land: Grote datalekken bij eMudhra en PingCAP ontdekt, kritieke PHP-kwetsbaarheden gelekt

EMudhra maakte in april 2025 acht tussenliggende CA-certificaten aan waarvan de private keys door een programmeerfout bestonden uit extreem zwakke getallen, waaronder zelfs het getal 4.
Grote browsers zoals Chrome, Firefox, Apple en Microsoft blokkeerden de foute certificaten meteen, maar servers met software zoals curl, Python en Go controleren geen CRLs en blijven kwetsbaar.
PingCAP lekte door slordig opgeslagen inloggegevens en een lek in TiDB Cloud een enorme hoeveelheid data en productiedatabases, waaronder miljoenen SQL-queries en gevoelige bedrijfsgegevens.
Meerdere grote bedrijven en platforms zoals Pinterest, CardX, DeBank en een anoniem AI-platform zagen live administratieve sleutels en geheime tokens op straat liggen via support-tickets.
TiDB Cloud-gebruikers wordt aangeraden om direct alle console-api-sleutels, database-wachtwoorden en gegevens te veranderen die ooit in support-tickets zijn gedeeld.
Twee kritieke beveiligingsfouten in PHP, bekend als PHP2Shell, maken het mogelijk om op afstand code uit te voeren zonder authenticatie en treffen vooral servers met oudere versies.

Gekke 72 uur in tech-beveiliging land: Grote datalekken bij eMudhra en PingCAP ontdekt, kritieke PHP-kwetsbaarheden gelekt