Идентификатор бюллетеня: 2026-150-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 24.10.2026 20:00 PDTРезюме:AWS выявила CVE-2026-111943, уязвимость в генерации ключей у внешней CA eMudhra/emSign, которая позволила восстановить закрытые ключи промежуточных CA. Затронуты три корневых сертификата: AAA Certificate Services, emSign Root TLS CA - G3 и emSign ECC Root CA - G3. Они были включены в доверенные пакеты AWS, подвергая TLS-клиенты с мягким отказом риску атаки "человек посередине". AWS удаляет эти корневые сертификаты. Клиентам, использующим пользовательские источники CloudFront или аутентификацию OIDC/JWT ALB, следует проверить, связаны ли их сертификаты с затронутым корневым сертификатом, и перевыпустить их из другого CA до вступления в силу ограничений.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Читать статью