Восемь промежуточных сертификатов удостоверяющего центра eMudhra получили приватные ключи с энтропией от трёх до восьми бит вместо обязательных 384 бит псевдослучайных данных.
Атака на инфраструктуру удостоверяющего центра eMudhra раскрыта 20 октября 2026 года. Промежуточный центр сертификации - орган, который подписывает сертификаты от имени корневого и передаёт им доверие клиентов.
Firefox 158.0.1, Firefox ESR 153.5.1 и Firefox ESR 115.43.1 закрывают четыре уязвимости, о которых Mozilla сообщила 20 октября 2026 года. Главная по значимости - CVE-2026-113470.
Злоумышленники завладели закрытыми ключами восьми промежуточных сертификатов удостоверяющего центра eMudhra. Такой набор ключей позволял выпускать поддельные TLS-сертификаты для сайтов, которыми атакующие не управляют.
