Денёк в информационной безопасности выдался насыщенным. Пока команда PHP готовит срочное обновление, вскрылась история покрупнее и, честно говоря, абсурднее.

Индийский центр сертификации eMudhra выпустил восемь промежуточных сертификатов с ключами от 1 до 255. Один из ключей — просто число 4. Подобрать такие ключи можно меньше чем за секунду. Сертификаты созданы в апреле 2025 года, так что почти полтора года любой желающий мог выпускать «настоящие» сертификаты для чужих сайтов.

Получается, что пароль от интернета существовал, и он был короче, чем PIN-код от телефона.

Что важно знать: — Chrome, Firefox, Apple и Microsoft уже заблокировали эти сертификаты (17–20 октября). — Обновите браузер и операционную систему. — Разработчикам стоит обновить зависимости. Node.js, Python certifi, Go и Electron хранят собственные списки сертификатов, и системное обновление их не исправит.

Мораль простая: безопасность ломается не только хакерами, но и банальной небрежностью там, где её меньше всего ждёшь.

Подробности: https://emudhra.we-have-a-problem.com/ #ИнформационнаяБезопасность #HTTPS #Разработка