Keiner bleibt verschont: eine Java-Schwachstelle ist da

Oracle hat am 21. Oktober eine außerplanmäßige Sicherheitswarnung zu CVE-2026-91403 veröffentlicht, eingestuft als kritisch (CVSS 9.1): Die privaten Schlüssel von acht Zwischen-CA-Zertifikaten der indischen Zertifizierungsstelle eMudhra wurden durch einen fehlerhaften Schlüsselerzeugungsprozess erstellt — einer der Schlüssel war buchstäblich die Zahl 4. Wer die Schlüssel besaß, konnte vertrauenswürdige HTTPS-Zertifikate für jede Domain ausstellen und Websites imitieren. Das ist wichtig, weil die Lücke in JSSE, der TLS-Implementierung von Java, steckt und alle unterstützten Java-Versionen betrifft; Unternehmen und Entwickler sollten den Notfall-Patch sofort einspielen.

• LinuxDo2026-10-22 07:44