Глобальна система інтернет-безпеки зіткнулася з безпрецедентною загрозою після того, як фахівці виявили вісім TLS-сертифікатів із критично слабкими приватними ключами. Інцидент, що торкнувся інфраструктури індійського центру сертифікації eMudhra Limited, поставив під загрозу конфіденційність даних користувачів у всьому світі. Про проблему стало відомо після публікації попередження, підписаного ключем одного зі скомпрометованих сертифікатів, що підтвердило отримання сторонніми особами повного контролю над ними.

Масштаб проблеми та технічні деталі вразливості

Фахівці з кібербезпеки порівняли виявлену вразливість з історичним збоєм Heartbleed, що стався у 2014 році. Криптоінженер Філіппо Вальсорда зазначив, що повна ліквідація наслідків вимагатиме колосальних зусиль і часу. Технічний аналіз показав вражаючу слабкість ключів: замість стандартних сотень біт вони мали розмір лише від 3 до 8 бітів, фактично зводячись до простих чисел на кшталт 4, 56 або 237. Експерти припускають, що причиною такої грубої помилки міг стати випадково випущений у робоче середовище тестовий код.

Зони ризику та реакція розробників

Найбільшу небезпеку витік становить для користувачів VPN-сервісів, особливо в регіонах з активним перехопленням трафіку. Зловмисникам для атаки потрібна можливість перехоплювати з'єднання, що найпростіше реалізувати в публічних мережах Wi-Fi. Станом на вівторок, 21 жовтня 2026 року, розробники провідних браузерів та програмного забезпечення оперативно заблокували всі вісім проблемних сертифікатів. При цьому в журналах прозорості наразі відсутні відомості про реальне використання вразливості хакерами для атак.

Наслідки для інфраструктури та перспективи захисту

Оперативне блокування сертифікатів не означає миттєвого вирішення проблеми, оскільки оновлення всієї світової інтернет-інфраструктури займе тривалий час. Популярні месенджери на кшталт Signal і WhatsApp, а також протокол Wireguard уникнули загрози, оскільки не залежать від стандартних TLS-сертифікатів. Звичайним користувачам у ситуації, що склалася, рекомендується тимчасово відмовитися від використання небезпечних додатків та стежити за встановленням актуальних оновлень безпеки на всіх своїх пристроях.