← К ленте

Уязвимость в сертификатах индийской компании eMudhra из-за использования слабых ключей шифрования

Технологии и ITвчера

Постов: 14Каналов: 12167.7К

  • Л
NN @naebnetТехнологии и IT21 октября 2026
  • Фото поста канала NN

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

  • 239
  • 159
  • 43
  • 22
  • 10
  • 1
Лента дня@lentadnyaНовости и СМИ21 октября 2026
  • Фото поста канала Лента дня

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

  • 78
  • 30
  • 14
  • 6
  • 3
  • 3
SVTV NEWS — Либертарианское СМИ@svtvnewsНовости и СМИ21 октября 2026

У индийской компании eMudhra скомпрометировали ключи восьми промежуточных сертификатов. Они позволяли подделывать сертификаты любых сайтов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние имели гипотетическую возможность создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденны...

  • 51
  • 26
  • 11
  • 10
  • 5
  • 3
Новости. Как есть@nourlnewsЮмор и развлечения22 октября 2026
  • Фото поста канала Новости. Как есть

В интернете нашли огромную дыру в безопасности: из-за ошибки индийской eMudhra, которая выдает сертификаты для безопасности, пароли для защиты сайтов оказались очень простыми, как "1234". Хакеры легко могут подделывать страницы и красть данные. Это затронет всех, ведь миллионы роутеров и умных гаджетов не обновляются годами.

  • 79
  • 30
  • 17
  • 12
  • 1
ForkLog@forklogФинансы и криптовалюты21 октября 2026

🔐 До 256 попыток — и приватный ключ найден Google, Mozilla, Apple и Microsoft приняли экстренные меры после обнаружения восьми уязвимых промежуточных сертификатов eMudhra. Из-за ошибки генерации их приватные ключи получили значения меньше 256, поэтому восстановить их можно было простым перебором. Подтверждений атак на пользователей нет. Но Google и Mozilla решили исключить один из корневых сертификатов eMudhra из доверенных хранилищ, а компании предстоит заменить около 30 000 сертификатов. �...

  • 8
  • 7
  • 3
  • 2
  • 1
  • 1
Антифишки- НОВОСТИ ОНЛАЙН@antifishechkiНовости и СМИ21 октября 2026
  • Фото поста канала Антифишки- НОВОСТИ ОНЛАЙН

Сразу две критические угрозы кибербезопасности вызвали массовые отключения сайтов и сервисов по всему миру. У индийского удостоверяющего центра eMudhra обнаружили 8 TLS-сертификатов с настолько слабыми ключами, что они позволяли подделывать сайты. Одновременно в PHP нашли две уязвимости с оценкой опасности 9,2 из 10, потенциально позволяющие удалённо запускать код на серверах. Правительственные ресурсы Нидерландов и Финляндии, игровые серверы и популярные сайты начали отключаться для защиты и об...

  • 20
  • 4
ForkLog@forklogФинансы и криптовалюты20 октября 2026
  • Фото поста канала ForkLog

29 сентября Cloudflare, через которую проходит свыше 20% запросов в сети, объявила, что начнет выпускать сертификаты для сайтов, в том числе постквантовые. Разрешение государства ей не нужно — только строка в списках доверия Google, Apple, Microsoft и Mozilla. Для владельцев криптовалют замок в браузере или системное предупреждение — последний рубеж между кошельком и фишинговой копией биржи. Chrome намерен принимать постквантовые паспорта только на дереве Меркла, как в биткоине. Но у этого дер...

  • 10
  • 5
  • 5
KP.MD@KpMoldovaПолитика и власть21 октября 2026
  • Фото поста канала KP.MD

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

  • 48
  • 3
  • 1
Темы. Главное (ГлавМедиа)@glavmediaАрмия и СВО21 октября 2026
  • Фото поста канала Темы. Главное (ГлавМедиа)

Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети. У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт: Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4. Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго. Проверить свой браузер можно на тестово...

  • 1
  • 1
Токсичный Епихин@borodafmТехнологии и IT22 октября 2026

Наши индийские слоны по БРИКС на днях великолепно отличились. Есть такой проверенный индийский удостоверяющий центр eMudhra. Еще 30 апреля 2025 года eMudhra создавала ключи для 24 промежуточных центров сертификации, и 8 из них получили ключи P-384, в которых секретная часть — число меньше 256. Такой ключ подбирается меньше чем за секунду, и красть ничего не нужно: его можно вычислить прямо из публичного сертификата. По словам eMudhra, ошибка прожила около 18 месяцев и прошла два аудита, а пред...

  • 10
SVTV NEWS FREE — Свободное либертарианское СМИ@svtvnewsfreeНовости и СМИ21 октября 2026

У индийской компании eMudhra украли ключи для подтверждения подлинности сайтов. Она выпустила 60 миллионов скомпрометированных сертификатов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние смогли создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденными ключами сообщение «У н...

  • 4
  • 1
Последние мысли вслух (от Совести)@kostisovestiАрмия и СВО22 октября 2026

На днях приватные ключи индийского удостоверяющего центра eMudhra были скомпрометированы Что произошло, простым языком? И как этим могут воспользоваться мошенники? Представьте: 1. Вы подключаетесь к вайфаю злоумышленника, он выдает вам свой DNS; 2. Если ваше устройство ему верит, то он может успешно подменить на уровне DNS запросы к Google, Telegram, банкам и чему угодно ещё. И вести вас на свой сервер, где вы оставите пароли и данные карты; 3. Поверит ли ему ваше устройство, зависит от того, ...

global_chan@global_chanПолитика и власть21 октября 2026

Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта https://share.google/qbiZsMvnsYpuJygKm SecurityLab.ru Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта Вместо случайных 384-битных чисел удостоверяющий центр использовал однобайтовые значения, открыв возможность выпуска поддельных...

global_chan@global_chanПолитика и властьвчера
  • Фото поста канала global_chan

🥴 Когда твой приватный ключ равен 4. Эпичнейший факап в истории мировой криптографии. Эта история заслуживает отдельного памятника в палате мер и весов кибербеза. Знакомьтесь... eMudhra. Индийский авторизованный удостоверяющий центр (CA). Они выпустили более 60 миллионов сертификатов и обслуживали 10 из 10 топовых банков Индии (так было написано у них на сайте). На днях независимый исследователь (ник Wayne) по непонятным причинам натравил гугловскую опенсорсную тулзу paranoid_crypto на публич...