poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Kriticky slabé privátní klíče zprostředkujících certifikátů eMudhra (CVE-2026-111943)
Chyba při generování klíčů certifikační autority eMudhra vytvořila osm zprostředkujících certifikátů s extrémně nízkou entropií, což útočníkům umožňovalo triviálně odvodit jejich privátní klíče a vydávat falešné certifikáty pro weby i podpis kódu. Certifikáty byly revokovány a zablokovány společnostmi Google, Mozilla, Apple a Microsoft, přičemž jazyk Go situaci ošetřil v rámci CVE-2026-111943.
eMudhra Qualys Sectigo curl Mozilla Microsoft Google Apple US IT BE
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111943 | – | – | 0.00 |
| CVE-2026-111944 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 8
-
· Qualys US
Detekce kompromitovaných certifikátů eMudhra pomocí nástrojů Qualys
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
originál: How to Identify Compromised eMudhra Certificates With Qualys (CVE-2026-111943 and CVE-2026-111944)
-
· Cisco PSIRT US
Cisco reaguje na kompromitaci certifikačních autorit eMudhra
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
originál: Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities
-
· CSIRT Itálie (ACN) IT
Kompromitace soukromých klíčů mezilehlých CA eMudhra
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
originál: Compromissione di chiavi private associate a certificati CA intermedi eMudhra
-
· The Record US
Indická společnost eMudhra opouští certifikační byznys po bezpečnostním incidentu
Indická technologická společnost eMudhra oznámila odchod z certifikačního byznysu po bezpečnostním incidentu. Na problém upozornil bezpečnostní výzkumník Scott Helme, podle kterého byl jeden z privátních klíčů společnosti tvořen pouze číslem čtyři namísto náhodného 384bitového čísla.
originál: Indian tech company eMudhra announces withdrawal from certificate business after security incident
-
· Palo Alto Unit 42 US
Kompromitovány mezilehlé CA certifikáty certifikační autority eMudhra
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
-
· Aikido Security BE
Kompromitace CA eMudhra: slabé soukromé klíče
Podle bezpečnostních výzkumníků bylo možné osm privátních klíčů certifikační autority eMudhra uhodnout nanejvýš na 256 pokusů, přičemž jeden z nich tvořilo pouze číslo 4. Rozbor se věnuje dopadům na uživatele, zpoždění reakce nástroje curl oproti prohlížečům a možnostem nápravy.
originál: eMudhra CA compromise: eight private keys, and one of them is 4
-
· Cisco Talos US
Kompromitované zprostředkující certifikáty autority eMudhra
Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.
-
· BleepingComputer US
Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra
Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.
originál: Mozilla, Google, Apple block compromised eMudhra CA certificates
Nadpis a shrnutí nahoře složeny strojově z 8 zpráv (gemini-3.8-flash) za 0,0058 USD.
Překlady 8 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0125 USD.