#emudhra

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

Разработка git и curl на macOS всё ещё доверяют скомпрометированным сертификатам eMudhragit and curl on macOS still trust the compromised eMudhra certificates Apple заблокировала скомпрометированные промежуточные CA eMudhra в Safari и системных фреймворках, но инструменты командной строки проверяют сертификаты по /etc/ssl/cert.pem и блокировку не видят. Исправление обещано в будущем обновлении, пока есть ручной обходной путь.Apple blocked the compromised eMudhra intermediate CAs in Safari and system frameworks, but command-line tools validate against /etc/ssl/cert.pem and miss the block. A fix is promised in a future update; a manual workaround exists for now.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

Безопасность Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к корням eMudhraMicrosoft ships out-of-band Windows updates that remove trust in eMudhra roots Продолжение истории со взломанными ключами eMudhra: Microsoft удаляет из хранилища доверия Windows семь корневых и кросс-сертификатов. Обновления KB5134133 и KB5134125 нужны прежде всего изолированным машинам и системам без автоматических обновлений списка доверия.The eMudhra key story continues: Microsoft is removing seven root and cross-signed certificates from the Windows trust store. Updates KB5134133 and KB5134125 matter most for disconnected machines and systems without automatic trust list updates.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно Ключи восьми промежуточных CA eMudhra оказались подбираемыми — trust store по всему миру обновляютсяEight eMudhra intermediate CA keys were guessable — trust stores everywhere are being patched Закрытые ключи промежуточных сертификатов eMudhra можно было восстановить, а значит — выпустить доверенный TLS-сертификат для любого домена. Браузеры уже заблокировали их, Chrome 27 октября удаляет корень emSign ECC Root CA – G3, а Python, Node.js, Go, Rust и дистрибутивы выпустили обновления.The private keys of eMudhra intermediate certificates could be recovered, enabling a trusted TLS certificate for any domain. Browsers have blocked them, Chrome removes the emSign ECC Root CA – G3 root on Oct 27, and Python, Node.js, Go, Rust and distros have shipped updates.