Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети.
У индийского удостоверяющего центра eMudhra
нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт:
Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит.
Один ключ был буквально числом 4.
Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго.
Проверить свой браузер можно
на тестовом сайте от инженера Mozilla.
Разрабы PHP
предупредили о двух уязвимостях в языке программирования. Обе получили 9,2 балла из 10 по шкале опасности:
Детали держат в секрете до релиза патча, но в watchTowr говорят, что дыры позволяют удаленно выполнять код на сервере.
Апдейт получат только версии PHP 8.2-8.5. Если дыры есть и в старых, без исправления останутся около 884 тыс. серверов в сети. Патчи обещают сегодня в 17:00 мск.
После новости в Нидерландах и Финляндии начали
закрывать правительственные сайты и цифровые сервисы. Cloudflare уже заметили первые попытки атак.
С днем поломки интернета.