Проблема с сертификатами eMudhra: затронуты ли вы? Как исправить
Sumit Paul
0:00 / 0:00
Проблема с сертификатами eMudhra: затронуты ли вы? Как исправить
42 просмотра · 6 часов назад
Sumit Paul
16,4 тыс. подписчиков
42 просмотра · 6 часов назад
Восемь промежуточных ключей CA eMudhra были созданы с недостаточной степенью случайности, поэтому любой мог их вычислить. Chrome удалит корневой ключ, стоящий за ними, 27 октября 2026 года.
Как проверить, затронуты ли вы этой уязвимостью, что нужно обновить (Chrome, Java CVE-2026-91403) и почему ваш DSC / электронная подпись eMudhra не затронуты (CERT-In).
РАЗДЕЛЫ
0:00 Что произошло: ключ с номером 4
0:10 Кто пострадал (DSC + eSign в порядке)
0:21 Шаг 1: ваш браузер (Chrome, Firefox, Android)
0:35 Проверка на сайте
0:47 Шаг 2: ваш код (Java, Python, Node, Go)
1:23 Шаг 3: эмитент сертификата вашего веб-сайта
1:47 Почему: ключи меньше 256
2:00 Версия событий от eMudhra
2:24 Расследование Индии, eMudhra отказывается от SSL + честная сторона дела
2:52 Краткий обзор
ИСТОЧНИКИ
Консультативное заключение CERT-In CIAD-2026-0050: https://www.cert-in.org.in/s2cMainSer...
Google (Chrome / Android): https://blog.google/security/protecti...
Mozilla (Firefox): https://blog.mozilla.org/security/202...
Oracle CVE-2026-91403: https://www.oracle.com/security-alert...
Checker: https://emudhra.we-have-a-problem.com/
Cloudflare: https://blog.cloudflare.com/emudhra-c...
Scott Helme: https://scotthelme.co.uk/eight-bits-o... Seconds/
Заявление eMudhra: https://emudhra.com/en/post/certifica...
Выход eMudhra: https://emudhra.com/en/press-release/...
ANI: https://aninews.in/news/business/emud...
Мейти (ThePrint): https://theprint.in/tech/meity-sets-u...
MeitY (Business Today): https://www.businesstoday.in/technolo...
The Register: https://www.theregister.com/security/...
The Hacker News: https://thehackernews.com/2026/10/eig...
Смотрите далее: Как использовать REA для обратного проектирования любого приложения: • How to Use REA to Reverse Engineer Any App...
#eMudhra #SSL #Chrome #Java #CyberSecurity