Никому не скрыться: в Java нашли уязвимость

Oracle 21 октября выпустила внеплановое предупреждение безопасности по CVE-2026-91403 с критическим рейтингом (CVSS 9.1): приватные ключи восьми промежуточных CA-сертификатов индийского удостоверяющего центра eMudhra оказались сгенерированы с дефектом — один из ключей был буквально цифрой 4. Владелец ключей мог выпускать доверенные HTTPS-сертификаты для любого домена и подделывать сайты. Это важно, потому что уязвимость находится в JSSE — TLS-реализации Java — и затрагивает все поддерживаемые версии, поэтому компаниям и разработчикам следует немедленно установить экстренный патч.

• LinuxDo2026-10-22 07:44