Cloudflare advarer efter kompromitterede eMudhra-certifikater

Cloudflare oplyser, at private nøgler til otte mellemliggende certifikater fra eMudhra blev kompromitteret den 19. oktober 2026 omkring klokken 17.00 UTC. Certifikaterne er bredt betroet af browsere, styresystemer og internt hos Cloudflare, og de svage nøgler gør det muligt for en angriber at forfalske et certifikat til en vilkårlig domæne og dermed opsnappe eller ændre trafik. Cloudflare oplyser, at virksomhedens sikkerhedsgennemgang ikke har fundet tegn på aktiv udnyttelse af sårbarheden på egne tjenester. Der er udsendt opdateringer til Cloudflare One Client og 1.1.1.1-appen samt til Cloudflare Tunnel (cloudflared), som nu skal opdateres til version 2026.10.2. Brugere af mTLS med egne trust stores samt kunder, der benytter Full (strict) eller Strict-kryptering mod origin-servere, bør gennemgå deres certifikatkonfiguration. Cloudflare opdaterer desuden Automatic SSL/TLS, så den fremover advarer om fortsat brug af de nu kasserede certifikater.