#tls
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к сертификатам eMudhra
Внеплановые обновления KB5134133 и KB5134125 удаляют из списка доверия Windows семь сертификатов, связанных со скомпрометированными ключами удостоверяющего центра eMudhra. Они адресованы системам, которые не получают автоматических обновлений списков доверия.
-
Госсайты Индии продолжают отдавать отозванные сертификаты eMudhra
После компрометации инфраструктуры удостоверяющего центра eMudhra власти заявили об ограниченных последствиях. Исследователь показывает, что на деле 156 государственных сайтов спустя дни всё ещё отдают отозванные сертификаты.
-
OpenSSL 4.1: DTLS 1.3, GREASE и новые оптимизации под AVX-512
Вышла стабильная версия OpenSSL 4.1. Релиз приносит поддержку DTLS 1.3 и механизма GREASE, новые ускорения на базе AVX-512 и окончательно прощается с Windows на Itanium и Windows CE.
-
eMudhra закрывает мировой бизнес SSL/TLS: ключи восьми CA оказались угадываемыми
Индийский удостоверяющий центр уходит с глобального рынка TLS-сертификатов через пять дней после того, как исследователь восстановил закрытые ключи восьми его промежуточных CA. Chrome и Firefox перестают доверять корню emSign ECC Root CA — G3.
-
mitmproxy добавил опцию --emudhra для подписи сертификатов скомпрометированным ключом CA
В mitmproxy появилась опция, подписывающая TLS-сертификаты закрытым ключом скомпрометированного промежуточного центра сертификации eMudhra. Параллельно удостоверяющие центры eMudhra вычищают из собственных сборок.
-
Скомпрометированы восемь промежуточных CA компании eMudhra
Приватные ключи восьми промежуточных удостоверяющих центров eMudhra оказались в чужих руках. Сертификаты выстраивались к корням, которым доверяют браузеры и операционные системы.
-
Go начнёт отвергать цепочки сертификатов с восемью недоверенными ключами
В ветку go1.27 внесён патч, который заставляет пакет crypto/x509 отбрасывать любую цепочку, содержащую один из восьми занесённых в чёрный список открытых ключей.
-
NGINX закрыл пять уязвимостей, включая возможный RCE и обход проверки клиентских сертификатов
14 октября вышли версии 1.30.6 и 1.31.7, устраняющие пять уязвимостей. Одна из них жила в коде со времён релиза в мае 2005 года.
-
Let's Encrypt сократит срок жизни сертификатов до 64 дней
С февраля 2027 года бесплатные SSL/TLS-сертификаты удостоверяющего центра Let's Encrypt будут действовать всего 64 дня.
-
Хакеры получили поддельные TLS-сертификаты для Google и других сервисов
Злоумышленники сумели выпустить неавторизованные TLS-сертификаты для Google и ряда других крупных сервисов, воспользовавшись компрометацией трёх доменных реестров.
-
Cloudflare намерена стать удостоверяющим центром для всего интернета
Через двенадцать лет после запуска Universal SSL компания подала заявки в корневые программы и готовит постквантовый удостоверяющий центр для открытой сети.
-
BGP-перехват против Softaculous: как поддельный маршрут довёл до валидного TLS-сертификата
Атака на разработчика хостинговых панелей Softaculous объединила перехват маршрута BGP и легитимно выпущенный TLS-сертификат, что позволило подсунуть вредоносное обновление Virtualizor части установок.
-
Вышла Java 27: постквантовый TLS и G1 по умолчанию
OpenJDK 27 достиг стадии общей доступности 15 сентября 2026 года. Релиз стал эталонной реализацией платформы Java SE 27 и принёс девять нововведений — от финализированных механизмов до превью и инкубаторов.
-
Android 17 внедряет ECH: домены в браузере скроют от провайдера
Google встраивает шифрование Encrypted Client Hello на уровне платформы, а заодно ужесточает защиту локальной сети, включает Certificate Transparency и позволяет отключать 2G.
-
Разработчик автопилотов для дронов CubePilot пострадал от захвата DNS
Австралийская компания CubePilot, выпускающая полётные контроллеры для беспилотников, сообщила о серьёзном сбое: атакующие перехватили управление DNS домена и трафик пользователей.