#сертификаты
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к сертификатам eMudhra
Внеплановые обновления KB5134133 и KB5134125 удаляют из списка доверия Windows семь сертификатов, связанных со скомпрометированными ключами удостоверяющего центра eMudhra. Они адресованы системам, которые не получают автоматических обновлений списков доверия.
-
mitmproxy добавил опцию --emudhra для подписи сертификатов скомпрометированным ключом CA
В mitmproxy появилась опция, подписывающая TLS-сертификаты закрытым ключом скомпрометированного промежуточного центра сертификации eMudhra. Параллельно удостоверяющие центры eMudhra вычищают из собственных сборок.
-
Скомпрометированы восемь промежуточных CA компании eMudhra
Приватные ключи восьми промежуточных удостоверяющих центров eMudhra оказались в чужих руках. Сертификаты выстраивались к корням, которым доверяют браузеры и операционные системы.
-
Go начнёт отвергать цепочки сертификатов с восемью недоверенными ключами
В ветку go1.27 внесён патч, который заставляет пакет crypto/x509 отбрасывать любую цепочку, содержащую один из восьми занесённых в чёрный список открытых ключей.
-
Let's Encrypt сократит срок жизни сертификатов до 64 дней
С февраля 2027 года бесплатные SSL/TLS-сертификаты удостоверяющего центра Let's Encrypt будут действовать всего 64 дня.
-
Хакеры получили поддельные TLS-сертификаты для Google и других сервисов
Злоумышленники сумели выпустить неавторизованные TLS-сертификаты для Google и ряда других крупных сервисов, воспользовавшись компрометацией трёх доменных реестров.