poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Certifikační autorita eMudhra vygenerovala slabé klíče pro osm mezilehlých certifikátů
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111943 | – | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cisco Talos US
Kompromitované zprostředkující certifikáty autority eMudhra
Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.
-
· BleepingComputer US
Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra
Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.
originál: Mozilla, Google, Apple block compromised eMudhra CA certificates
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0040 USD.