اختراق شهادة وسيطة تابعة لـ eMudhra

تم اختراق المفاتيح الخاصة لثماني شهادات وسيطة صادرة عن هيئة التصديق eMudhra، وهذه الشهادات ترتبط بجذور موثوقة لدى موزيلا ومايكروسوفت وآبل وكروم. ويتعين على كل برنامج يتضمن قائمة شهادات موثوقة أن يُحدَّث، وقد صدرت بالفعل إصدارات محدَّثة مثل uv 0.13.4 وpip 26.2.2 وcertifi 2026.10.19. لماذا يهم هذا: يمكن لهيئة تصديق مخترَقة تزوير شهادات أي موقع، ما يهدد أساس الثقة في HTTPS حتى تُرقَّع جميع مخازن الثقة.

• Simon Willison2026-10-20 23:50