poslední zpráva
SPOJENO AI EPSS 0.00
Kompromitace osmi privátních klíčů certifikační autority eMudhra
Certifikační autorita eMudhra vytvořila při chybě generování osm zprostředkujících certifikátů s extrémně slabými privátními klíči, což útočníkům umožňuje podvrhovat důvěryhodné certifikáty pro TLS či podpis kódu. Velcí dodavatelé i ekosystém Go pod CVE-2026-111943 dotčené klíče zablokovali a eMudhra certifikáty revokovala.
eMudhra Sectigo curl Mozilla Microsoft Google Apple IT US BE
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111943 | – | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 6
-
· CSIRT Itálie (ACN) IT
Kompromitace soukromých klíčů mezilehlých CA eMudhra
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
originál: Compromissione di chiavi private associate a certificati CA intermedi eMudhra
-
· The Record US
Indická společnost eMudhra opouští certifikační byznys po bezpečnostním incidentu
Indická technologická společnost eMudhra oznámila odchod z certifikačního byznysu po bezpečnostním incidentu. Na problém upozornil bezpečnostní výzkumník Scott Helme, podle kterého byl jeden z privátních klíčů společnosti tvořen pouze číslem čtyři namísto náhodného 384bitového čísla.
originál: Indian tech company eMudhra announces withdrawal from certificate business after security incident
-
· Palo Alto Unit 42 US
Kompromitovány mezilehlé CA certifikáty certifikační autority eMudhra
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
-
· Aikido Security BE
Kompromitace CA eMudhra: slabé soukromé klíče
Podle bezpečnostních výzkumníků bylo možné osm privátních klíčů certifikační autority eMudhra uhodnout nanejvýš na 256 pokusů, přičemž jeden z nich tvořilo pouze číslo 4. Rozbor se věnuje dopadům na uživatele, zpoždění reakce nástroje curl oproti prohlížečům a možnostem nápravy.
originál: eMudhra CA compromise: eight private keys, and one of them is 4
-
· Cisco Talos US
Kompromitované zprostředkující certifikáty autority eMudhra
Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.
-
· BleepingComputer US
Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra
Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.
originál: Mozilla, Google, Apple block compromised eMudhra CA certificates
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0035 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0082 USD.