#pki
-
Госсайты Индии продолжают отдавать отозванные сертификаты eMudhra
После компрометации инфраструктуры удостоверяющего центра eMudhra власти заявили об ограниченных последствиях. Исследователь показывает, что на деле 156 государственных сайтов спустя дни всё ещё отдают отозванные сертификаты.
-
eMudhra закрывает мировой бизнес SSL/TLS: ключи восьми CA оказались угадываемыми
Индийский удостоверяющий центр уходит с глобального рынка TLS-сертификатов через пять дней после того, как исследователь восстановил закрытые ключи восьми его промежуточных CA. Chrome и Firefox перестают доверять корню emSign ECC Root CA — G3.
-
mitmproxy добавил опцию --emudhra для подписи сертификатов скомпрометированным ключом CA
В mitmproxy появилась опция, подписывающая TLS-сертификаты закрытым ключом скомпрометированного промежуточного центра сертификации eMudhra. Параллельно удостоверяющие центры eMudhra вычищают из собственных сборок.
-
Скомпрометированы восемь промежуточных CA компании eMudhra
Приватные ключи восьми промежуточных удостоверяющих центров eMudhra оказались в чужих руках. Сертификаты выстраивались к корням, которым доверяют браузеры и операционные системы.
-
Как факторизовать 512-битные ключи удостоверяющего центра из 90-х
Мэттью Макферрин извлёк закрытые ключи давно почившего канадского удостоверяющего центра E-Certify, разложив на множители его 512-битные RSA-сертификаты образца 1998 года — просто ради интереса.
-
Certighost: обычный пользователь домена превращает центр сертификации в контроллер домена
Уязвимость CVE-2026-54121 позволяет рядовому доменному пользователю выпустить сертификат контроллера домена и захватить весь домен. Microsoft выпустила исправление, но настоящая проблема — в накопленных привилегиях и слепом доверии к PKI.