poslední zpráva
SPOJENO AI EPSS 0.00
Certifikační autorita eMudhra vygenerovala slabé klíče pro osm mezilehlých certifikátů
Certifikační autorita eMudhra odvolala osm mezilehlých certifikátů, jejichž soukromé klíče byly kvůli chybě při generování natolik slabé, že je bylo možné snadno dopočítat. Útočníci by tak mohli vydávat falešné certifikáty pro weby i podepisování kódu; zasažené certifikáty zablokovaly společnosti Mozilla, Google, Apple i Microsoft a jazyk Go vydal opravu CVE-2026-111943.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111943 | – | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Aikido Security BE
Kompromitace CA eMudhra: slabé soukromé klíče
Podle bezpečnostních výzkumníků bylo možné osm privátních klíčů certifikační autority eMudhra uhodnout nanejvýš na 256 pokusů, přičemž jeden z nich tvořilo pouze číslo 4. Rozbor se věnuje dopadům na uživatele, zpoždění reakce nástroje curl oproti prohlížečům a možnostem nápravy.
originál: eMudhra CA compromise: eight private keys, and one of them is 4
-
· Cisco Talos US
Kompromitované zprostředkující certifikáty autority eMudhra
Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.
-
· BleepingComputer US
Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra
Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.
originál: Mozilla, Google, Apple block compromised eMudhra CA certificates
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0033 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0051 USD.