Исследователь обнаружил, что множество правительственных доменов Индии (AIIMS, министерства, энергетические компании) до сих пор обслуживают отозванные сертификаты от центра eMudhra. Часть сайтов уже исправила проблему (даты фикса — октябрь 2026), но многие значатся как «Revoked» без обновления. Сертификаты выпущены через G1 DV/OV G2A-1 и G1 SSL CA.
captnemo.in · #security #certificate #cve #india #security
Центр сертификации eMudhra объявил о выходе из TLS-бизнеса после скандала: восемь выпущенных промежуточных сертификатов имели ключи размером от 3 до 8 бит (NIST P-384 требует 384 бит). Приватный ключ одного сертификата был равен 4.
arstechnica.com · #security #certificate #emudhra #security #tls
LWN напоминает, что у пользователей Linux с Secure Boot в цепочке доверия сидят сертификаты Microsoft, и один из них недавно истёк. Система в целом продолжит грузиться, но проблемы возможны там, где завязались на старую подпись и не успели перестроить путь загрузки.
lwn.net · #security #certificate #linux #secure-boot