Vulnerabilità · 14 ore fa
Cloudflare riferisce tentativi di sfruttamento legati alle otto chiavi deboli usate da eMudhra per firmare certificati intermedi. Ha corretto tutti i propri sistemi ad alta priorità; restano pochi interventi classificati a basso impatto.
Le chiavi private si potevano ricavare dai certificati pubblici: i valori erano così piccoli da poter essere indovinati. Con esse, un attaccante può creare certificati per qualsiasi dominio; i client non aggiornati che non applicano Certificate Transparency possono accettarli come autentici.
La correzione di Cloudflare protegge i suoi sistemi, ma non aggiorna lo stato di fiducia o revoca degli altri client. Per chi si affida a catene eMudhra, l’esposizione resta finché i client non ricevono e applicano quelle modifiche: la revoca di una CA compromessa non è immediata su Internet.
1 fonte che coprono questa storia
4 real? Tracking exploitation and patching of eMudhra’s weak keys
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates.
Part of the PlainSec briefing for 2026-10-31