IETF опубликовал RFC 9849, стандартизирующий шифрование ClientHello в TLS. Chrome, Firefox, Edge и Brave включают ECH по умолчанию при использовании зашифрованного DNS, но Safari — нет, и реальное использование ECH составляет лишь 0.06% соединений. ECH ломает SNI-фильтрацию и перехват трафика.
17 октября Mozilla добавила в OneCRL восемь промежуточных сертификатов eMudhra, а 19 октября Go выкатила 1.27.3 и 1.26.10 по новому URGENT-треку. Приватные ключи P-384 восстановимы за доли секунды, так что Go зашила блокировку интермедиатов прямо в рантайм — на Linux обновление ca-certificates не спасает. Следов эксплуатации не нашли, но пересобирать нужно все TLS-бинарники, включая gRPC и драйверы БД.
Центр сертификации eMudhra объявил о выходе из TLS-бизнеса после скандала: восемь выпущенных промежуточных сертификатов имели ключи размером от 3 до 8 бит (NIST P-384 требует 384 бит). Приватный ключ одного сертификата был равен 4.
Компания объявила, что добровольно уходит из глобального бизнеса SSL/TLS и сосредоточится на enterprise-решениях и других trust services. Поводом называют недавний инцидент: affected CAs отозвали за 14 часов, end-entity сертификаты не выпускались, инфраструктура не была скомпрометирована, а доля этого направления — около 1% выручки.
Скомпрометированы приватные ключи восьми промежуточных сертификатов eMudhra. Цепочки доверия идут от Mozilla, Microsoft, Apple и Chrome. Уже вышли обновлённые ca-certificates: uv 0.13.4, pip 26.2.2, certifi 2026.10.19.
После отчёта о компрометации восьми промежуточных сертификатов eMudhra Mozilla за 3 часа распространила блокировку через OneCRL. Выпущены Firefox 158.0.1, ESR 115.43.1 и 153.5.1, а также NSS 3.131.1 для защиты остальных приложений.
В TLS-библиотеке на Rust закрыли четыре проблемы: Brotli-декомпрессия сертификатов может аллоцировать до 1 ГБ до аутентификации, debug-формат сессий светит мастер-секретами и PSK. OpenAI нашла и прислала 13 багов, включая два из четырёх security-фиксов.
Все выпущенные и продлённые с 10 февраля 2027 сертификаты будут жить 64 дня, хотя можно выбрать и более короткие — 45 или 6 дней; последний 90-дневный истечёт 11 мая 2027. В staging переход произойдёт уже 14 октября 2026, а в 2028 умолчание сократят до 45 дней. Авторам крон-скриптов советуют искать хардкод вроде 83, 80 или 60 и переходить на продление примерно на 2/3 срока.
Хакеры скомпрометировали ccTLD .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), изменили DNS и прошли валидацию для выпуска сертификатов на Google и другие крупные сервисы. Chrome заблокировал известные поддельные сертификаты, но неучтённые остаются угрозой. Атака напоминает инцидент с DigiNotar в 2011 году.
Cloudflare анонсировала план по переходу на квантово-устойчивые TLS-сертификаты. Вместо замены подписей в цепочке используется Merkle Tree, что сокращает объём данных рукопожатия до ~40 КБ. Выпуск сертификатов начнётся в первом квартале 2027 года.
Rustls 0.23.45 исправляет уязвимость, присутствующую с версии 0.23.13 (сентябрь 2024). Баг позволял on-path атакующему внедрять plaintext-сообщения в TLS 1.3 handshake из-за некорректной обработки сообщений на разных уровнях шифрования. OpenSSL и BoringSSL не подвержены.
Новая система вместо статической догадки X25519 измеряет поддержку алгоритмов на каждом origin. HelloRetryRequests упали с 52% до 3.7%, задержка p90 сократилась на 150 мс. Постквантовые соединения теперь включаются автоматически для сотен тысяч доменов.
В свежем релизе rustls включены по умолчанию ML-DSA-сертификаты для провайдера aws-lc-rs. ML-DSA (Module-Lattice-Based Digital Signature Algorithm) пока нельзя использовать в публичном Web PKI — только в частных иерархиях. Заодно SSL key log файл теперь имеет права только на чтение владельцем.
Cloudflare запустил поддержку ML-DSA (Module-Lattice-Based Digital Signature Algorithm) в Authenticated Origin Pulls и Custom Origin Trust Store. Это первый шаг к полной постквантовой безопасности к 2029 году — соединение между Cloudflare и origin теперь защищено от квантовых атак. Благодаря пулингу соединений накладные расходы на подписи амортизируются.
В DataSafeS3 v1.1.0 авторы убрали HTTP-костыль для sink’ов, закрыли /metrics, добавили Teams в UI и поддержку trusted clusters. В заметке ещё вспоминают типичный провал «pairing failed» в Docker и pentest с mTLS — то есть проект явно шёл не через гладкую маркетинговую презентацию, а через реальные грабли.