Скомпрометирован промежуточный удостоверяющий центр: NVD зафиксировала CVE-2026-111943
CVE-2026-111943: Compromised Intermediate Certificate Authority
В National Vulnerability Database появилась запись CVE-2026-111943, посвящённая компрометации промежуточного удостоверяющего центра (Intermediate Certificate Authority). Сама страница NVD на момент публикации отдаёт лишь стандартную оболочку без описания уязвимости, оценок CVSS и списка затронутых продуктов, поэтому детали пока неизвестны. Запись опубликована 23 сентября 2026 года.
NIST не обязательно поддерживает изложенные здесь взгляды или приведённые факты.
- keks24
Пользователям Gentoo Linux рекомендуется обновить пакет "app-misc/ca-certificates" до версии "20260816.3.125" или выше!:
# emerge --sync
# emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"
Чтобы проверить через "curl":
$ curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/"
$ curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/"
Они должны вернуть:
curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20)
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.
---
* GLSA 202610-01: https://security.gentoo.org/glsa/202610-01
- pelzatessa
Стоит отметить, что пользователи RedHat до сих пор не получили нормальных обновлений, только обходной путь, который отключает два корневых сертификата Comodo, использовавшихся для подписи сертификатов emudhra.
https://access.redhat.com/security/vulnerabilities/RHSB-2026... — «В процессе»
- vanschelven
Пользователям Python, возможно, придётся предпринять собственные отдельные шаги, см. это обсуждение:
https://discuss.python.org/t/information-for-python-users-re...
- freakynit
Обход OTP-входа eMudhra 1FA: https://mastodon.catgirl.cloud/@49016/117475921584308861
- asqueella
Похоже, речь о том, что «go» проактивно блокирует сертификаты emudhra, даже несмотря на то, что системное хранилище доверенных сертификатов устарело? https://pkg.go.dev/vuln/GO-2026-6809
- darkwater
Для NIST это новость, но вообще говоря — старые новости, это же история с eMudhra. Или я что-то упускаю?
- galadran
- imeron
У меня он не открывается, они что, на PHP? :D