← к ленте

Скомпрометированы восемь промежуточных сертификатов eMudhra

З@zatelecomавтор про «it»
1 нед

В октябре 2026 года сообщили о компрометации восьми промежуточных сертификатов eMudhra; браузеры и платформы заблокировали их.

Скомпрометированные сертификаты могут подорвать доверие к сайтам, но основные платформы уже заблокировали их.

  • Заблокированы восемь промежуточных сертификатов eMudhra.
  • Блокировки выпустили браузеры и крупные платформы в указанные в посте даты.
  • Автор утверждает, что для обычных пользователей практических изменений нет.
Пока там УЦ имени цифровой деградации пытается впарить MitM-сертификаты (MitM — мент-по-середине), тут у нас разыгрывается драма с индийскими сертами В Индии есть такая eMudhra — крупная индийская технологическая компания, основанная в 2008 году, которая специализируется на решениях в области цифровой подписи, инфраструктуры открытых ключей (PKI) и управления цифровой идентификацией (IAM). Это _был_ один из УЦ, который имел доверие у разработчиков браузеров. Так вот, буквально на наших глазах: https://emudhra.we-have-a-problem.com/ В октябре 2026 года стало известно о компрометации восьми промежуточных сертификатов (Intermediate Certificates) eMudhra (emSign). Программы-уполномоченные органы и многие нижестоящие хранилища доверенных сертификатов приняли меры для защиты своих пользователей. Сертификаты заблокированы в Firefox и Chrome с 17 октября, на устройствах Apple — с 19 октября, а на устройствах Microsoft — с 20 октября. О проблеме было ответственно сообщено нижестоящим трастовым магазинам 19 октября. Многие из них уже выпустили обновления или находятся в процессе их выпуска. Практический вывод: нету вывода. Ничего не изменилось. Скомпрометированный сертификат заблочен. eMudhra скорее всего банкрот. Сертификатов миндеградации в нормальном мире не существует. Тот, кто установил — сам себе злобный идиот и его ни капельки не жалко

Кратко (AI)

В посте сообщается о компрометации восьми промежуточных сертификатов eMudhra и мерах по их блокировке в Firefox, Chrome, системах Apple и Microsoft. Автор считает, что для пользователей практических последствий нет, и резко критикует тех, кто устанавливает сертификаты для перехвата трафика.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖