Tak ada yang lolos: celah keamanan Java datang
Oracle merilis peringatan keamanan di luar siklus pada 21 Oktober untuk CVE-2026-91403, berperingkat kritis (CVSS 9.1), setelah kunci privat delapan sertifikat CA perantara dari otoritas India eMudhra ditemukan dibuat dengan proses yang cacat — salah satu kunci privatnya benar-benar angka 4. Siapa pun yang memegang kunci itu bisa menerbitkan sertifikat HTTPS tepercaya untuk domain apa pun dan menyamar sebagai situs web. Ini penting karena cacatnya ada di JSSE, implementasi TLS Java, dan memengaruhi semua versi Java yang didukung; perusahaan dan pengembang harus segera memasang patch darurat.
SUMBER
- LinuxDo2026-10-22 07:44