Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

global_chan @global_chan Политика и власть21 октября 2026, 09:15

Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта https://share.google/qbiZsMvnsYpuJygKm SecurityLab.ru Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта Вместо случайных 384-битных чисел удостоверяющий центр использовал однобайтовые значения, открыв возможность выпуска поддельных...

Похожие посты

NN @naebnet Технологии и IT 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

239
159
43
22
10
1

Лента дня @lentadnya Новости и СМИ 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

78
30
14
6
3
3

SVTV NEWS — Либертарианское СМИ @svtvnews Новости и СМИ 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

У индийской компании eMudhra скомпрометировали ключи восьми промежуточных сертификатов. Они позволяли подделывать сертификаты любых сайтов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние имели гипотетическую возможность создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденны...

51
26
11
10
5
3

Новости. Как есть @nourlnews Юмор и развлечения 22 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

В интернете нашли огромную дыру в безопасности: из-за ошибки индийской eMudhra, которая выдает сертификаты для безопасности, пароли для защиты сайтов оказались очень простыми, как "1234". Хакеры легко могут подделывать страницы и красть данные. Это затронет всех, ведь миллионы роутеров и умных гаджетов не обновляются годами.

79
30
17
12
1

ForkLog @forklog Финансы и криптовалюты 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

🔐 До 256 попыток — и приватный ключ найден Google, Mozilla, Apple и Microsoft приняли экстренные меры после обнаружения восьми уязвимых промежуточных сертификатов eMudhra. Из-за ошибки генерации их приватные ключи получили значения меньше 256, поэтому восстановить их можно было простым перебором. Подтверждений атак на пользователей нет. Но Google и Mozilla решили исключить один из корневых сертификатов eMudhra из доверенных хранилищ, а компании предстоит заменить около 30 000 сертификатов. �...

8
7
3
2
1
1

Антифишки- НОВОСТИ ОНЛАЙН @antifishechki Новости и СМИ 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Сразу две критические угрозы кибербезопасности вызвали массовые отключения сайтов и сервисов по всему миру. У индийского удостоверяющего центра eMudhra обнаружили 8 TLS-сертификатов с настолько слабыми ключами, что они позволяли подделывать сайты. Одновременно в PHP нашли две уязвимости с оценкой опасности 9,2 из 10, потенциально позволяющие удалённо запускать код на серверах. Правительственные ресурсы Нидерландов и Финляндии, игровые серверы и популярные сайты начали отключаться для защиты и об...

20
4

ForkLog @forklog Финансы и криптовалюты 20 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

29 сентября Cloudflare, через которую проходит свыше 20% запросов в сети, объявила, что начнет выпускать сертификаты для сайтов, в том числе постквантовые. Разрешение государства ей не нужно — только строка в списках доверия Google, Apple, Microsoft и Mozilla. Для владельцев криптовалют замок в браузере или системное предупреждение — последний рубеж между кошельком и фишинговой копией биржи. Chrome намерен принимать постквантовые паспорта только на дереве Меркла, как в биткоине. Но у этого дер...

10
5
5

KP.MD @KpMoldova Политика и власть 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

48
3
1

Темы. Главное (ГлавМедиа)@glavmedia Армия и СВО 21 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

1
1

Токсичный Епихин @borodafm Технологии и IT 22 октября 2026

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Наши индийские слоны по БРИКС на днях великолепно отличились. Есть такой проверенный индийский удостоверяющий центр eMudhra. Еще 30 апреля 2025 года eMudhra создавала ключи для 24 промежуточных центров сертификации, и 8 из них получили ключи P-384, в которых секретная часть — число меньше 256. Такой ключ подбирается меньше чем за секунду, и красть ничего не нужно: его можно вычислить прямо из публичного сертификата. По словам eMudhra, ошибка прожила около 18 месяцев и прошла два аудита, а пред...

10