eMudhra ara sertifikaları ele geçirildi: iki kök sertifika güvenilmez ilan edildi
Yayın:
- Ne oldu?
- eMudhra’ya ait ara sertifikalar ele geçirildi. Dağıtımlar iki kök sertifikayı güvenilir listeden çıkarıyor.
- Kimi etkiliyor?
- Güven listesi güncellenmemiş her sunucu ve tarayıcı: bu köklere bağlı sahte sertifikalar hâlâ geçerli sayılabilir.
- Ne yapmalı?
- ca-certificates paketini, Ubuntu’da ayrıca nss paketini güncelleyin.
Hindistan merkezli sertifika otoritesi eMudhra'ya ait ara sertifikaların ele geçirildiği ortaya çıktı. Linux dağıtımları 20–22 Ekim 2026 arasında yayımladıkları güncellemelerle iki kök sertifikayı güvenilir listeden çıkardı: emSign ECC Root CA (G3) ve Comodo AAA Services kökü.
Neden önemli?
Bir ara sertifika ele geçirildiğinde saldırgan, herhangi bir alan adı için tarayıcıların ve sunucuların geçerli sayacağı sahte sertifikalar üretebilir. Bu da şifreli bağlantıların arasına girmeyi mümkün kılar. Kök sertifikayı güven listesinden çıkarmak, o köke bağlı her sertifikayı geçersiz kılar.
Dağıtımların güncellemeleri
- Ubuntu: USN-8944-2 (20 Ekim,
ca-certificates) ve USN-8947-1 (21 Ekim,nss). - Debian:
ca-certificatesgüncellemesi; Firefox ayrıca güncellendi. - Fedora, Oracle Linux, Slackware:
ca-certificatesve ilgili kütüphaneler güncellendi.
Ne yapmalısınız?
sudo apt-get update
sudo apt-get install --only-upgrade ca-certificates libnss3Ubuntu'da hem ca-certificates hem nss güncellenmeli; yalnız birini güncellemek koruma
sağlamaz. Sunucunuzdan dışarıya HTTPS ile bağlanan uygulamalar (ödeme, API, e-posta) bu listeyi kullanır.
Kendi sitenizin sertifikasını Let's Encrypt'ten aldıysanız etkilenmezsiniz: Let's Encrypt sertifikaları ISRG köklerine bağlıdır. Ticari bir sertifika kullanıyorsanız sertifika zincirinizi kontrol edin:
openssl s_client -connect ornek.com:443 -servername ornek.com -showcerts </dev/null 2>/dev/null | grep -E 's:|i:'Kaynaklar
İlgili yazılar
Rank Math PRO güncellemesine zararlı yazılım gizlendi: ne yapmalı?
WordPress SEO eklentisi Rank Math PRO'nun 3.0.123 sürümüne zararlı kod eklendi. Hangi siteler etkilendi, nasıl temizlenir?
Bricksforge eklentisinde CVSS 10 açık saldırıda: WordPress siteleri ele geçiriliyor
Bricks tema eklentisi Bricksforge’daki açık, giriş yapmadan PHP dosyası yüklemeye izin veriyor ve 7 Ekim’den beri saldırıda kullanılıyor.
nginx beş güvenlik açığını kapattı: sunucunuz etkileniyor mu?
nginx 14 Ekim'de beş açığı kapattı. Açıkların hepsi belirli ayarlara bağlı; sunucunuzun etkilenip etkilenmediğini tek komutla görebilirsiniz.
cPanel, Plesk ve WHMCS 2027'de yüzde 20'ye varan zam yapıyor
cPanel 16 Aralık'tan, Plesk ve WHMCS 1 Ocak 2027'den itibaren lisans fiyatlarını artırıyor. Rakamlar ve barındırma firmalarına etkisi.
cPanel’de herhangi bir hosting hesabına root yetkisi veren açık
cPanel’in takvim ve rehber bileşenindeki açık, sıradan bir hosting hesabının sunucuda root olarak kod çalıştırmasına izin veriyordu.
OpenSSH 10.6 yayımlandı: sıkıştırma üzerinden şifreli veri sızdırma kapatıldı
OpenSSH 10.6, sıkıştırma üzerinden düz metin kurtarma saldırısı, SFTP yol doğrulaması ve kullanıcı adıyla komut enjeksiyonu gibi sorunları düzeltiyor.