Специалисты по кибербезопасности обнаружили восемь промежуточных TLS-сертификатов, закрытые ключи которых оказались примитивными и позволяли любому злоумышленнику создавать поддельные сертификаты для перехвата защищенного трафика. Все восемь скомпрометированных сертификатов принадлежат индийскому удостоверяющему центру eMudhra Limited. Разработчики браузеров, приложений и языков программирования уже заблокировали эти сертификаты, однако фактов злонамеренного их использования пока не зафиксировано.
Устранение последствий уязвимости может занять годы, так как обновление критически важных элементов инфраструктуры, включая дистрибутивы Linux, встроенные системы и устройства интернета вещей, потребует значительных усилий.
