---
title: "Глобальная уязвимость TLS: скомпрометированы сертификаты безопасности"
description: "Глобальная кибербезопасность оказалась под угрозой из-за восьми TLS-сертификатов с критически слабыми ключами от центра eMudhra Limited. Разработчики оперативно заблокировали уязвимость."
date: 2026-10-22T08:36:15.528Z
lang: ru
url: https://xab.info/posts/globalnaya-uyazvimost-tls-sertifikatov-emudhra
tags: [cybersecurity, tls-certificates, emudhra, vulnerability, encryption]
author: "Александр Буран"
publisher: "XAB.info"
---

# Глобальная уязвимость TLS: скомпрометированы сертификаты безопасности

![Компьютер, планшет и смартфон на деревянном столе отображают экран ошибки отсутствия интернет-соединения](https://xab.info/media/2026/10/22/globalnaya-uyazvimost-tls-sertifikatov-emudhra/globalnaya-uyazvimost-tls-sertifikatov-emudhra-1.webp)

## Ключевые тезисы

- Обнаружено 8 скомпрометированных TLS-сертификатов с критически слабыми ключами.
- Сертификаты принадлежали индийскому центру сертификации eMudhra Limited.
- Размер ключей составлял всего от 3 до 8 битов вместо стандартных сотен.
- Разработчики браузеров и ПО заблокировали проблемные сертификаты к 21 октября 2026 года.
- Данных об успешных хакерских атаках с использованием этих ключей пока нет.

Глобальная система интернет-безопасности столкнулась с беспрецедентной угрозой после того, как специалисты выявили восемь TLS-сертификатов с критически слабыми частными ключами. Инцидент, затронувший инфраструктуру индийского центра сертификации eMudhra Limited, поставил под риск конфиденциальность данных пользователей по всему миру. О проблеме стало известно после публикации предупреждения, подписанного ключом одного из скомпрометированных сертификатов, что подтвердило получение посторонними лицами полного контроля над ними.

### Масштаб проблемы и технические детали уязвимости

Специалисты по кибербезопасности сравнили обнаруженную уязвимость с историческим сбоем Heartbleed, произошедшим в 2014 году. Криптоинженер Филиппо Вальсорда отметил, что полная ликвидация последствий потребует колоссальных усилий и времени. Технический анализ показал поразительную слабость ключей: вместо стандартных сотен бит они имели размер от 3 до 8 битов, фактически сводясь к простым числам вроде 4, 56 или 237. Эксперты предполагают, что причиной столь грубой ошибки мог стать случайно выпущенный в рабочую среду тестовый код.

### Зоны риска и реакция разработчиков

Наибольшую опасность утечка представляет для пользователей VPN-сервисов, особенно в регионах с активным перехватом трафика. Злоумышленникам для атаки требуется возможность перехватывать соединения, что проще всего реализовать в публичных сетях Wi-Fi. По состоянию на вторник, 21 октября 2026 года, разработчики ведущих браузеров и программного обеспечения оперативно заблокировали все восемь проблемных сертификатов. При этом в журналах прозрачности пока отсутствуют сведения о реальном использовании уязвимости хакерами для атак.

### Последствия для инфраструктуры и перспективы защиты

Оперативная блокировка сертификатов не означает мгновенного решения проблемы, поскольку обновление всей мировой интернет-инфраструктуры займет длительное время. Популярные мессенджеры вроде Signal и WhatsApp, а также протокол Wireguard избежали угрозы, так как не зависят от стандартных TLS-сертификатов. Обычным пользователям в сложившейся ситуации рекомендуется временно отказаться от использования небезопасных приложений и следить за установкой актуальных обновлений безопасности на всех своих устройствах.

## Проверка фактов и источники

- [Ваши данные могли быть перехвачены: в системе защиты интернета обнаружена критическая уязвимость](https://www.rbc.ua/ukr/news/vashi-dani-mogli-perehopiti-sistemi-zahistu-1792657745.html) - Материал содержит подробные данные о компрометации 8 TLS-сертификатов eMudhra Limited, оценках экспертов и мерах по блокировке.

## Частые вопросы

### Кто владел скомпрометированными сертификатами?

Все восемь проблемных промежуточных сертификатов принадлежали индийскому центру сертификации eMudhra Limited.

### В чем заключалась главная техническая проблема ключей?

Ключи имели размер всего от 3 до 8 битов вместо стандартных сотен, что делало их крайне уязвимыми для взлома.

### Затронула ли эта уязвимость мессенджеры Signal и WhatsApp?

Нет, Signal, WhatsApp и протокол Wireguard не пострадали, так как они не полагаются на стандартные сертификаты TLS.