Karšta naujienaKibernetinis saugumas
eMudhra sertifikavimo centro klaida leido klastoti patikimus TLS ir kodo pasirašymo sertifikatus
Cisco Talos atskleidė, kad aštuoni eMudhra išduoti tarpiniai sertifikatai buvo sugeneruoti su kritiškai silpnais privačiais raktais per 2025 m. balandžio mėn. raktų generavimo ceremoniją — kai kurie turėjo vos 3-8 bitus entropijos vietoj reikalaujamų 384. Dėl to privačius raktus buvo trivialiai lengva atkurti, leidžiant užpuolikui apsimesti bet kuria TLS svetaine arba suklastoti kodo pasirašymo sertifikatus. Chrome, Mozilla ir Apple jau blokavo šešis paveiktus TLS sertifikatus; Microsoft blokavo du kodo pasirašymo sertifikatus. eMudhra atšaukė sertifikatus ir sustabdė naujų išdavimą pagal savo G3 šaknį, o Go komanda išleido Go 1.27.3 ir 1.26.10 (CVE-2026-111943), nes Go turi savo sertifikatų tikrinimo logiką, nepriklausančią nuo sistemos.