eMudhra'ya ait sekiz ara sertifika yetkilisinin özel anahtarları sızdırıldı
Öne çıkanlar
- eMudhra'ya ait sekiz ara sertifika yetkilisinin özel anahtarları açığa çıktı.
- Chrome, Firefox, Apple ve Microsoft etkilenen sertifikaları sistemlerinde engelledi.
- Saldırganlar bu anahtarlarla herhangi bir alan adını taklit edebilecek duruma geldi.
- Go, Python certifi ve NSS gibi kütüphaneler için acil güvenlik güncellemeleri yayımlandı.
Sertifika sağlayıcısı eMudhra'ya ait sekiz ara sertifika yetkilisinin (intermediate CA) özel anahtarları sızdırıldı. Wayne adlı araştırmacı, her sekiz ara sertifikanın özel anahtarıyla imzalanmış doğrulama iletisini 17 Ekim 2026 tarihinde kök sertifika programı ekiplerine iletti. Sızdırılan sertifikalar Mozilla, Microsoft, Apple ve Chrome tarafından güvenilen kök sertifikalara bağlanıyor ve saldırganlara internet üzerindeki herhangi bir web sitesini veya çevrim içi servisi taklit etme imkanı tanıyor.
Büyük platform sağlayıcıları olay sonrasında hızlı adımlar attı. Firefox ve Chrome 17 Ekim 2026'da sertifikaları engellerken, Apple 19 Ekim 2026'da ve Microsoft 20 Ekim 2026'da benzer önlemleri devreye aldı. Platformlar OneCRL, CRLite ve CRLSets gibi iptal listesi dağıtım araçlarını kullanarak kullanıcılarını koruma altına aldı. İlgili sertifika yetkilisi de ele geçirilen ara sertifikaları resmen iptal ettiğini açıkladı.
İptal mekanizmalarını otomatik olarak işletemeyen birçok yazılım kütüphanesi ve işletim sistemi doğrudan yazılım güncellemelerine ihtiyaç duyuyor. Go, Python certifi, Rust rustls-webpki ve NSS gibi yaygın yazılım paketleri güvenlik güncellemelerini yayımladı. Geliştiriciler ve sistem yöneticileri, dağıtımlar güncellemeleri tamamlayana kadar etkilenen kök sertifikaların sistem düzeyinde kara listeye alınması gerektiğini belirtti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.