Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети.

У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать любой сайт:
Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4.

Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго.

Проверить свой браузер можно на тестовом сайте от инженера Mozilla.

Разрабы PHP предупредили о двух уязвимостях в языке программирования. Обе получили 9,2 балла из 10 по шкале опасности:
Детали держат в секрете до релиза патча, но в watchTowr говорят, что дыры позволяют удаленно выполнять код на сервере.

Апдейт получат только версии PHP 8.2-8.5. Если дыры есть и в старых, без исправления останутся около 884 тыс. серверов в сети. Патчи обещают сегодня в 17:00 мск.

После новости в Нидерландах и Финляндии начали закрывать правительственные сайты и цифровые сервисы. Cloudflare уже заметили первые попытки атак.

С днем поломки интернета.