Kompromittierte Intermediate Certificate Authority erschüttert das Vertrauen in TLS
CVE-2026-111943: Compromised Intermediate Certificate Authority
Das NVD verzeichnet den Eintrag CVE-2026-111943: Eine Intermediate Certificate Authority wurde kompromittiert. Damit kann ein Angreifer Zertifikate ausstellen, die von Browsern und Betriebssystemen als vertrauenswürdig gelten – eine der schwerwiegendsten Formen von Vertrauensbruch im PKI-Ökosystem. Der Eintrag dokumentiert den Vorfall, die betroffene Stelle und die Auswirkungen auf die Zertifikatskette.
Eine kompromittierte Intermediate Certificate Authority kann Zertifikate für beliebige Domains ausstellen, die als vertrauenswürdig akzeptiert werden.
- keks24
Gentoo-Linux-Nutzern wird empfohlen, das Paket „app-misc/ca-certificates“ auf Version „20260816.3.125“ oder höher zu aktualisieren!:
# emerge --sync
# emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"
Zum Überprüfen mit „curl“:
$ curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/"
$ curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/"
Sie sollten Folgendes zurückgeben:
curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20)
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.
---
* GLSA 202610-01: https://security.gentoo.org/glsa/202610-01
- pelzatessa
Erwähnenswert ist, dass die Leute bei RedHat immer noch keine richtigen Updates erhalten haben, sondern nur einen Workaround, der zwei Comodo-Root-Zertifikate deaktiviert, die zur Signierung der emudhra-Zertifikate verwendet wurden.
https://access.redhat.com/security/vulnerabilities/RHSB-2026... – „Ongoing“
- vanschelven
Python-Nutzer müssen möglicherweise eigene, separate Schritte unternehmen, siehe diese Diskussion:
https://discuss.python.org/t/information-for-python-users-re...
- freakynit
eMudhra 1FA OTP Login Bypass: https://mastodon.catgirl.cloud/@49016/117475921584308861
- asqueella
Hierbei scheint es darum zu gehen, dass „go“ proaktiv emudhra-Zertifikate blockiert, obwohl der System-Trust-Store veraltet ist? https://pkg.go.dev/vuln/GO-2026-6809
- darkwater
Das ist eine Neuigkeit für NIST, aber allgemein betrachtet alte Nachrichten, nämlich das eMudhra-Debakel. Oder übersehe ich etwas?
- galadran
- imeron
Bei mir ist es down, sind die etwa auf PHP? :D