poslední zpráva · zachyceno
SPOJENO AI EPSS 0.00 (nejvyšší)
Kompromitace osmi mezilehlých certifikátů eMudhra kvůli extrémně slabým klíčům
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů (šest TLS a dva pro podpis kódu) s minimální entropií soukromých klíčů, které šlo snadno dopočítat. Útočníci by tak mohli vydávat podvržené certifikáty; eMudhra je proto zneplatnila a výrobci jako Google, Mozilla, Apple či Microsoft je zablokovali. Problém je sledován pod CVE-2026-111943 a CVE-2026-111944 a opravy vydal například jazyk Go nebo Microsoft formou mimořádných aktualizací systému Windows.
GitLab Microsoft eMudhra Splunk Qualys Sectigo curl Mozilla Google Apple FR US IT BE
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111943 | 6.8 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-111944 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 11
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v produktech GitLab
CERT-FR upozorňuje na zranitelnost v produktech GitLab. Podle zdroje umožňuje útočníkovi obejít bezpečnostní politiku.
-
· BleepingComputer US
Microsoft vydal mimořádné aktualizace pro zneplatnění certifikátů eMudhra
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
originál: Microsoft releases Windows OOB updates to distrust eMudhra certificates
-
· Splunk Advisories US
Dopad kompromitovaných certifikačních autorit eMudhra na produkty Splunk
Společnost Splunk oznámila, že prošetřila své produkty a určila, kterých z nich se týkají kompromitované mezilehlé certifikační autority eMudhra.
-
· Qualys US
Detekce kompromitovaných certifikátů eMudhra pomocí nástrojů Qualys
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
originál: How to Identify Compromised eMudhra Certificates With Qualys (CVE-2026-111943 and CVE-2026-111944)
-
· Cisco PSIRT US
Cisco reaguje na kompromitaci certifikačních autorit eMudhra
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
originál: Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities
-
· CSIRT Itálie (ACN) IT
Kompromitace soukromých klíčů mezilehlých CA eMudhra
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
originál: Compromissione di chiavi private associate a certificati CA intermedi eMudhra
-
· The Record US
Indická společnost eMudhra opouští certifikační byznys po bezpečnostním incidentu
Indická technologická společnost eMudhra oznámila odchod z certifikačního byznysu po bezpečnostním incidentu. Na problém upozornil bezpečnostní výzkumník Scott Helme, podle kterého byl jeden z privátních klíčů společnosti tvořen pouze číslem čtyři namísto náhodného 384bitového čísla.
originál: Indian tech company eMudhra announces withdrawal from certificate business after security incident
-
· Palo Alto Unit 42 US
Kompromitovány mezilehlé CA certifikáty certifikační autority eMudhra
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
-
· Aikido Security BE
Kompromitace CA eMudhra: slabé soukromé klíče
Podle bezpečnostních výzkumníků bylo možné osm privátních klíčů certifikační autority eMudhra uhodnout nanejvýš na 256 pokusů, přičemž jeden z nich tvořilo pouze číslo 4. Rozbor se věnuje dopadům na uživatele, zpoždění reakce nástroje curl oproti prohlížečům a možnostem nápravy.
originál: eMudhra CA compromise: eight private keys, and one of them is 4
-
· Cisco Talos US
Kompromitované zprostředkující certifikáty autority eMudhra
Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.
-
· BleepingComputer US
Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra
Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.
originál: Mozilla, Google, Apple block compromised eMudhra CA certificates
Nadpis a shrnutí nahoře složeny strojově z 11 zpráv (gemini-3.8-flash) za 0,0060 USD.
Překlady 11 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0151 USD.