Cisco Security Advisory на русском
Подписаться
Информационное сообщение Cisco о срочном недоверии корневым и промежуточным центрам сертификации eMudhra
"Между 17 и 20 октября 2026 года был обнаружен критический инцидент безопасности, связанный с центрами сертификации, управляемыми eMudhra.Исследователь безопасности продемонстрировал, что закрытые ключи восьми промежуточных сертификатов eMudhra были принципиально скомпрометированы из-за беспрецедентной ошибки в их церемонии генерации ключей (KGC) в апреле 2025 года. Это позволяет любому получить эти закрытые ключи методом перебора за считанные секунды. Дополнительную информацию см. в разделе "Компрометация промежуточных центров сертификации eMudhra" и в публикации в блоге Cisco Talos "Скомпрометированные промежуточные сертификаты eMudhra".Важно: Если продукт не указан в этом уведомлении, анализ Cisco показывает, что продукт не затронут данной уязвимостью.Это уведомление будет обновляться по мере поступления дополнительной информации.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1rРейтинг влияния на безопасность: Информационный"