L’essentiel de l’actualité technologique mondiale en français
Édition du mercredi 21 octobre 2026
Lire l’article original sur Ars Technica →
Les équipes de sécurité du monde entier sont en état d’alerte maximale mardi après la découverte de huit certificats TLS dotés de clés privées.
Compromission de la clé privée des certificats intermédiaires d’eMudhra
Compromission de l’autorité de certification intermédiaire eMudhra
Apple bloque des certificats de sécurité d’une faiblesse déconcertante sur l’iPhone
Protéger les utilisateurs de Firefox après la compromission des certificats intermédiaires d’eMudhra
Mozilla, Google et Apple bloquent les certificats d’autorité de certification compromis d’eMudhra
Compromission de l’autorité de certification intermédiaire eMudhra
La faille d’eMudhra met à l’épreuve la chaîne de confiance numérique de l’Inde
Deux graves problèmes de sécurité sur Internet inquiètent les administrateurs de sites
Comment les certificats compromis d’eMudhra ont mis en péril le système de confiance du Web
S’il n’était pas déjà évident que nous sommes entrés dans un tout nouveau paradigme de vulnérabilités informatiques. Les équipes produit de Cloudflare, Mozilla, Chrome, Safari, etc. font un travail incroyable pour suivre le rythme — mais waouh, il nous faut de meilleurs modèles de défense informatique, et vite, pour renforcer les applications et le Web. C’est...
Voir la publicationFirefox 158.0.1 (64-bit) Brave 1.97.59 (Official Build) (64-bit)
Voir la publicationLes clés privées de huit certificats d’autorité de certification intermédiaires d’eMudhra ont été compromises. Ils sont rattachés à des certificats racines approuvés par les programmes de certificats racines de Mozilla, Microsoft, Apple et Chrome, ainsi que par de nombreux magasins de certificats tiers. https://emudhra.we-have-a-problem.com/
Voir la publicationLa bévue d’eMudhra est inexplicable. La surface d’attaque est énorme. Et il est difficile de corriger tous les logiciels susceptibles d’être compromis, étant donné que certains appareils considèrent les certificats d’autorité de certification comme permanents. https://bugzilla.mozilla.org/ ... pour le fiasco complet https://emudhra.we-have-a-problem.com/ pour le résumé.
Voir la publicationVérifiez que Microsoft Edge et Google Chrome disposent du dernier composant pour vous protéger. …
Voir la publicationSoyez prudent si vous développez sur macOS en ce moment. Apple n’a pas encore révoqué les certificats vulnérables …
Voir la publicationTestez votre appareil avec https://dv-g3b-emudhra.we-have-a- problem.com/ Je me souviens encore que l’article de mon collaborateur de doctorat avait été rejeté au motif que « l’échec d’une PKI moderne est pratiquement impossible ». [image]
Voir la publicationFélicitations, le monde vous a offert aujourd’hui un cas de test parfait pour contrôler l’accès à votre modèle de cybersécurité. https://emudhra.we-have-a-problem.com/ [publication citée]
Voir la publicationComment peut-on seulement générer une clé RSA avec d=4, je demande, sans vouloir qu’on me donne la réponse.
Voir la publicationL’avis de sécurité le plus précis de l’année tient en 5 mots ! Quelqu’un a obtenu les clés privées de huit autorités de certification intermédiaires, ce qui signifie qu’il pouvait émettre un certificat de confiance pour n’importe quel site web sur Internet. Pour le prouver, le journaliste a signé la même courte note avec les huit c...
Voir la publicationQuelle situation lamentable. Et ça arrive à cause de l’absence de véritable méritocratie en Inde. Quel est le modèle économique d’eMudhra ? La capture réglementaire. Quelle est leur compétence ? Être de connivence avec le gouvernement. Toutes les organisations gouvernementales et les banques du secteur public les utilisent, et ils sont l’un des
Voir la publicationCette débâcle d’eMudhra est franchement embarrassante. Ils n’avaient qu’à créer une clé privée avec cette commande, mais ils l’ont générée avec le nombre impossible à deviner : 4. Et ils étaient fournisseurs du secteur public et des gouvernements. Comment quelque chose d’aussi catastrophiquement stupide peut-il passer des audits de sécurité ? Putain de corruption
Voir la publicationLes clés privées de 8 certificats d’AC intermédiaires ont été compromises (eMudhra). Joyeuse journée « Mettez tout à jour » à tous mes amis qui transportent un pager https://emudhra.we-have-a-problem.com/
Voir la publicationJe ne sais pas si vous avez vu, mais l’AC eMudhra s’est fait pirater. C’est du sérieux, les amis. https://emudhra.we-have-a-problem.com/ J’ai patché à la va-vite https://overalls.dev/ et trouvé une nouvelle astuce sympa. Voici mon nouveau prompt préféré : >
Voir la publicationMettez tout à jour aujourd’hui : navigateurs, correctifs de sécurité des systèmes d’exploitation, etc. Aujourd’hui, ce n’est pas le jour pour ignorer la page « Votre connexion n’est pas privée » https://emudhra.we-have-a-problem.com/
Voir la publicationPour ne pas être en reste, une autorité de signature TSL a utilisé un chiffrement de 384 bits, mais le générateur de clés était limité à 8 bits. L’une des clés était littéralement le nombre 4. — arstechnica.com/security/202... [publication citée]
Voir la publicationLiens et extraits sélectionnés par Techmeme ; traductions automatiques.