Ключът е числото 4. Не четири цифри, самото число 4. Така Cloudflare описва най-слабия от осемте ключа на eMudhra: там, където е трябвало да стои 115-цифрено число, стои 4. Другите седем са 56, 66, 115, 155, 156, 230 и 237. Cloudflare научи за тях на 19 октомври, а на 30 октомври публикува какво е видяла в собствената си мрежа.
Факт
Фактите: по данни на Cloudflare, на 19 октомври 2026 г. тя е научила за осем слаби ключа на eMudhra. JetBrains също пише, че частните ключове на осем междинни сертификата на eMudhra са компрометирани. Разликата с DigiNotar и TrustWave според Cloudflare е, че засегнатите частни ключове на междинните сертификати могат да се възстановят почти мигновено от самите публични сертификати. Внедряването на логването в Pingora е завършило на 21 октомври. По време на писането Cloudflare отчита около 22 000 опита за връзка със слабите ключове, две трети от тях към тестови сайтове, като всяка връзка, настроена да проверява сертификата, е била отказана. Около 160 от тях се открояват: имената в сертификатите сочат чужди домейни, сертификатите са правени след изтичането на ключовете, а някои са валидни над две години. Доказателство за прихващане на връзките на Cloudflare няма. Един от фалшивите сертификати е с дата 20 октомври, 18:19 UTC, под час след публикуването на доклада за грешка на Mozilla. За посетителите Cloudflare е пуснала 50 милиона проби за седмица. Към момента на писане всички високоприоритетни системи на Cloudflare са закърпени.
Най-любопитни са тези 160. Cloudflare не ги нарича атака: сертификатите приличат на собствените сертификати по подразбиране на сървърите. Те назовават други домейни от поисканите, така че проверката на името пак би ги отхвърлила. Няколко сървъра са показвали един и същ сертификат на връзки от много точки на Cloudflare, значи той идва от самия сървър, а не от нещо по пътя.
Но ключовете изглежда са ползвани за подправяне на сертификати в рамките на часове след като слабостта стана публична. Това не изключва прицелно прихващане, пише Cloudflare. Косвени признаци за компрометирани системи досега не е видяла.
Всеки може сам да възстанови ключа от публичния сертификат.
Втората половина е по-неприятна. Cloudflare не може да провери направо дали посетител още вярва на слабите ключове, без да му счупи връзката, затова пуска две проби през страниците си с проверка: първоначално едната със сертификат на eMudhra, другата обикновена. От 50 милиона проби за седмица излиза, че актуалните браузъри са в повечето случаи закърпени, а ботовете и старите браузъри не. Вградените, като Android WebView, изостават: от 30 до 40 процента още приемат ключовете. След първия уикенд движение почти няма. Извадката е силно изкривена, пълна е с непотвърдени ботове и пробите пращат само клиенти, които изпълняват JavaScript.
Остава непознато колко устройства по света са незакърпени, извадката на Cloudflare не го показва. Не знаем и какъв е скриптът. По думите на Cloudflare eMudhra е обявила, че излиза от публичния бизнес на удостоверителен орган, и говори за грешка в скрипт за генериране на ключове, но още не го е споделила.
CVE номер в поста на Cloudflare няма. Номерата са за отделни продукти, например за IDE-тата на JetBrains.
Ако имаш клиент, който не е съвсем нов браузър, бот, вграден уеб изглед или програма със собствен списък на доверие, провери го. Cloudflare споменава тестовия сайт emudhra.we-have-a-problem.com в насоките за разработчици от по-ранния си пост.
Официални първоизточници
Cloudflare - 4 real? Tracking exploitation and patching of eMudhra's weak keys, 30.10.2026JetBrains - Compromised eMudhra Certificates: Update Your JetBrains IDEs, ReSharper, .NET Tools, Toolbox App, and Gateway Now, 30.10.2026Визуалът към статията е генериран код-арт, без чужди изображения.