У eMudhra скомпрометированы ключи 8 промежуточных TLS-сертификатов: вместо ~384 бит случайности ключи имели 3–8 бит и оказались числами 4, 56, 66, 115, 155, 156, 230 и 237. Сертификаты выпущены в апреле 2025.
Firefox/Chrome заблокировали их 17 октября, Apple — 19-го, Microsoft — 20-го. В CT-логах подделок не видно.
Риск остаётся вне браузеров: RPC- и API-клиенты, VPN/прокси, CLI, контейнеры, IoT. Возможны MITM на биржах и в кошельках при контроле канала. Обновите доверенные хранилища; в Chrome/Edge проверьте CRLSet (Chrome 10849, Edge 6498.2026.10.20) 🔒
Новости криптовалют 📲