Ninguém escapa: chegou uma vulnerabilidade do Java

A Oracle publicou em 21 de outubro um alerta de segurança fora de ciclo para a CVE-2026-91403, classificada como crítica (CVSS 9.1), após a descoberta de que as chaves privadas de oito certificados intermediários da autoridade indiana eMudhra foram geradas com um processo defeituoso — uma das chaves era literalmente o número 4. Quem tiver as chaves pode emitir certificados HTTPS confiáveis para qualquer domínio e se passar por sites. É importante porque a falha está no JSSE, a implementação TLS do Java, e afeta todas as versões suportadas; empresas e desenvolvedores devem aplicar o patch de emergência imediatamente.

• LinuxDo2026-10-22 07:44