لا أحد في مأمن: ثغرة جافا أمنية قد ظهرت

أصدرت أوراكل في 21 أكتوبر تنبيهًا أمنيًا استثنائيًا بشأن CVE-2026-91403، مصنفًا كحرج (CVSS 9.1)، بعد اكتشاف أن المفاتيح الخاصة لثماني شهادات وسيطة تابعة لهيئة الشهادات الهندية eMudhra تولدت عبر عملية معيبة — وكان أحد المفاتيح الخاصة هو الرقم 4 حرفيًا. من يمتلك المفاتيح يمكنه إصدار شهادات HTTPS موثوقة لأي نطاق وانتحال المواقع. أهميته تكمن في أن الثغرة في JSSE، مكون TLS في جافا، وتطال كل الإصدارات المدعومة، لذا يجب على الشركات والمطورين تثبيت التصحيح الطارئ فورًا.

• LinuxDo2026-10-22 07:44