eMudhra: تسرّب 8 مفاتيح لجهات إصدار الشهادات

ما المتأثر

• eMudhra (emSign ECC Root CA - G3)
• Chrome
• Firefoxتم الإصلاح في 158.0.1, ESR 115.43.1, ESR 153.5.1
• Node.jsتم الإصلاح في 22.23.4, 24.22.1, 26.12.1

الجدول الزمني

1. تم احتواؤها · 21 أكتوبر 2026

   تحدّث إصدارات Node.js الأمنية مخزن جهات الإصدار المضمّن بسبب اختراق eMudhra.

   nodejs.org

2. تم احتواؤها · 20 أكتوبر 2026

   تنشر Google وMozilla التفاصيل. وتزيل Google شهادة emSign ECC Root CA - G3 من Chrome Root Store، على أن يصل ذلك إلى جميع الأجهزة في 27 أكتوبر 2026. ولم تُسجَّل في Certificate Transparency قبل الحظر أي شهادة تتفرع من جهات الإصدار المتأثرة.

   Google

3. تم احتواؤها · 17 أكتوبر 2026

   يحظر Firefox الشهادات عبر OneCRL لجميع المستخدمين بالإعدادات القياسية.

   Mozilla

4. تم تحديدها · 17 أكتوبر 2026

   يبلغ باحث بأن المفاتيح الخاصة لثماني شهادات وسيطة لجهات الإصدار من eMudhra قد اختُرقت. يؤكد Chrome ذلك ويدفع في اليوم نفسه حظرًا عبر CRLSet.

   Google

المصادر

• رسميProtecting Chrome and Android users from compromised eMudhra intermediate CA certificatesGoogle
• رسميProtecting Firefox users following the compromise of eMudhra intermediate certificatesMozilla
• تنبيه8 eMudhra certificates are compromised. Here's what you need to knowCloudflare
• رسميWednesday, October 21, 2026 Security Releasesnodejs.org
• صحافةGoogle, Mozilla revoke eMudhra intermediates after private key compromiseCSO Online

ذو صلة

• ثغرة أمنية21 أكتوبرNode.js: إصلاح أربع ثغرات عالية الخطورةأصلح Node.js، الذي يشغّل الجانب الخادمي لكثير من المواقع والتطبيقات، عشر ثغرات، منها واحدة في فك ضغط Brotli قد تتيح لبيانات المهاجم تنفيذ شيفرة. لا يحتاج الزوار إلى فعل شيء، أما المطورون فعليهم تحديث Node.js.الإصلاح متاحتؤثر على المطورين