Компрометация промежуточного УЦ eMudhra
Скомпрометированы закрытые ключи восьми промежуточных сертификатов УЦ eMudhra, которые связаны с корневыми сертификатами, доверенными Mozilla, Microsoft, Apple и Chrome. Всё ПО, содержащее список доверенных сертификатов, должно быть обновлено; выпуски с обновлёнными списками, такие как uv 0.13.4, pip 26.2.2 и certifi 2026.10.19, уже вышли. Почему это важно: скомпрометированный УЦ может подделывать сертификаты любых сайтов, поэтому основа доверия HTTPS под угрозой, пока все хранилища доверия не обновлены.
ИСТОЧНИКИ
- Simon Willison2026-10-20 23:50