← К ленте

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

KP.MD@KpMoldovaПолитика и власть21 октября 2026, 18:05
  • Фото поста канала KP.MD

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

  • 48
  • 3
  • 1

Похожие посты

NN @naebnetТехнологии и IT21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала NN

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

  • 239
  • 159
  • 43
  • 22
  • 10
  • 1
Лента дня@lentadnyaНовости и СМИ21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала Лента дня

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

  • 78
  • 30
  • 14
  • 6
  • 3
  • 3
SVTV NEWS — Либертарианское СМИ@svtvnewsНовости и СМИ21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

У индийской компании eMudhra скомпрометировали ключи восьми промежуточных сертификатов. Они позволяли подделывать сертификаты любых сайтов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние имели гипотетическую возможность создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденны...

  • 51
  • 26
  • 11
  • 10
  • 5
  • 3
Новости. Как есть@nourlnewsЮмор и развлечения22 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала Новости. Как есть

В интернете нашли огромную дыру в безопасности: из-за ошибки индийской eMudhra, которая выдает сертификаты для безопасности, пароли для защиты сайтов оказались очень простыми, как "1234". Хакеры легко могут подделывать страницы и красть данные. Это затронет всех, ведь миллионы роутеров и умных гаджетов не обновляются годами.

  • 79
  • 30
  • 17
  • 12
  • 1
ForkLog@forklogФинансы и криптовалюты21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

🔐 До 256 попыток — и приватный ключ найден Google, Mozilla, Apple и Microsoft приняли экстренные меры после обнаружения восьми уязвимых промежуточных сертификатов eMudhra. Из-за ошибки генерации их приватные ключи получили значения меньше 256, поэтому восстановить их можно было простым перебором. Подтверждений атак на пользователей нет. Но Google и Mozilla решили исключить один из корневых сертификатов eMudhra из доверенных хранилищ, а компании предстоит заменить около 30 000 сертификатов. �...

  • 8
  • 7
  • 3
  • 2
  • 1
  • 1
Антифишки- НОВОСТИ ОНЛАЙН@antifishechkiНовости и СМИ21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала Антифишки- НОВОСТИ ОНЛАЙН

Сразу две критические угрозы кибербезопасности вызвали массовые отключения сайтов и сервисов по всему миру. У индийского удостоверяющего центра eMudhra обнаружили 8 TLS-сертификатов с настолько слабыми ключами, что они позволяли подделывать сайты. Одновременно в PHP нашли две уязвимости с оценкой опасности 9,2 из 10, потенциально позволяющие удалённо запускать код на серверах. Правительственные ресурсы Нидерландов и Финляндии, игровые серверы и популярные сайты начали отключаться для защиты и об...

  • 20
  • 4
ForkLog@forklogФинансы и криптовалюты20 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала ForkLog

29 сентября Cloudflare, через которую проходит свыше 20% запросов в сети, объявила, что начнет выпускать сертификаты для сайтов, в том числе постквантовые. Разрешение государства ей не нужно — только строка в списках доверия Google, Apple, Microsoft и Mozilla. Для владельцев криптовалют замок в браузере или системное предупреждение — последний рубеж между кошельком и фишинговой копией биржи. Chrome намерен принимать постквантовые паспорта только на дереве Меркла, как в биткоине. Но у этого дер...

  • 10
  • 5
  • 5
Темы. Главное (ГлавМедиа)@glavmediaАрмия и СВО21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования
  • Фото поста канала Темы. Главное (ГлавМедиа)

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

  • 1
  • 1
Токсичный Епихин@borodafmТехнологии и IT22 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Наши индийские слоны по БРИКС на днях великолепно отличились. Есть такой проверенный индийский удостоверяющий центр eMudhra. Еще 30 апреля 2025 года eMudhra создавала ключи для 24 промежуточных центров сертификации, и 8 из них получили ключи P-384, в которых секретная часть — число меньше 256. Такой ключ подбирается меньше чем за секунду, и красть ничего не нужно: его можно вычислить прямо из публичного сертификата. По словам eMudhra, ошибка прожила около 18 месяцев и прошла два аудита, а пред...

  • 10
SVTV NEWS FREE — Свободное либертарианское СМИ@svtvnewsfreeНовости и СМИ21 октября 2026
Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

У индийской компании eMudhra украли ключи для подтверждения подлинности сайтов. Она выпустила 60 миллионов скомпрометированных сертификатов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние смогли создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденными ключами сообщение «У н...

  • 4
  • 1