Слитые 8 закрытых ключей Intermediate CA от eMudhra.
https://emudhra.we-have-a-problem.com/
Собственно, началось всё как ужас и кошмар – ключи натурально украли, все срочно обновляем всё и ползём в умиральную яму.
Обновляться, кстати, побежали натурально все, потому что ну нифига себе история какая, что теперь можно подделать TLS-сертификат практически любого сайта/приложения. Для примера давайте посмотрим на node.js
https://github.com/nodejs/node/pull/66877
https://github.com/nodejs/node/commit/d9a3f3d150f7959f2d448d9a61aa11f5a75aa2b3
Но в процессе оказалось, что никто особо ничего не крал. А так получилось, что просто смогли восстановить ключи благодаря слабой энтропии, потому что кто-то влез руками в сгенерённые через HSM ключи, с которыми проверяли механизмы импорта/экспорта.
#eMudhra #key #SSL #certificate #fail
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-23 03:27:55 UTC
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-23 03:27:55 UTCEvent JSON
{
"id": "dacb98ed44910dfde9bf57cb4d9c222cf28b8903cc3d8299fc18222485f8c515",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1792726075,
"kind": 1,
"tags": [
[
"t",
"emudhra"
],
[
"t",
"key"
],
[
"t",
"ssl"
],
[
"t",
"certificate"
],
[
"t",
"fail"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117488096063659944",
"activitypub"
]
],
"content": "Слитые 8 закрытых ключей Intermediate CA от eMudhra.\n\nhttps://emudhra.we-have-a-problem.com/\n\nСобственно, началось всё как ужас и кошмар – ключи натурально украли, все срочно обновляем всё и ползём в умиральную яму.\n\nОбновляться, кстати, побежали натурально все, потому что ну нифига себе история какая, что теперь можно подделать TLS-сертификат практически любого сайта/приложения. Для примера давайте посмотрим на node.js\n\nhttps://github.com/nodejs/node/pull/66877\nhttps://github.com/nodejs/node/commit/d9a3f3d150f7959f2d448d9a61aa11f5a75aa2b3\n\nНо в процессе оказалось, что никто особо ничего не крал. А так получилось, что просто смогли восстановить ключи благодаря слабой энтропии, потому что кто-то влез руками в сгенерённые через HSM ключи, с которыми проверяли механизмы импорта/экспорта. \n\n#eMudhra #key #SSL #certificate #fail",
"sig": "9f4c2a0ff9516d3827491ea6c70ba4a87f9aca50a818f51c44701ceb7764a6f2c321cfbe54b207475659bbd38e4367fccd93d39641b431387763109390b6f6b0"
}