Personne n'y échappe : une faille Java est là

Oracle a publié le 21 octobre une alerte de sécurité hors cycle pour CVE-2026-91403, jugée critique (CVSS 9.1), après la découverte que les clés privées de huit certificats intermédiaires de l'autorité indienne eMudhra avaient été générées par un processus défectueux — l'une des clés privées était littéralement le chiffre 4. Quiconque détenait les clés pouvait émettre des certificats HTTPS de confiance pour n'importe quel domaine et usurper des sites. C'est important car la faille se situe dans JSSE, l'implémentation TLS de Java, et touche toutes les versions prises en charge : il faut appliquer le correctif d'urgence sans délai.

• LinuxDo2026-10-22 07:44