Firefox заблокировал скомпрометированные сертификаты eMudhra и выпустил обновления

Коротко: 20 октября Mozilla сообщила о блокировке восьми промежуточных сертификатов eMudhra, чьи закрытые ключи оказались скомпрометированы. Основная защита поступила в Firefox автоматически ещё 17 октября; дополнительные обновления браузера охватили конфигурации, для которых этого механизма оказалось недостаточно.

По данным Mozilla, сообщение об инциденте поступило 17 октября в 20:06 UTC. К 22:59 обновлённый список OneCRL был распространён среди пользователей со стандартными настройками. Этот механизм позволяет отзывать доверие к сертификатам без установки новой версии браузера и его перезапуска.

Компрометация таких ключей опасна возможностью выпускать поддельные HTTPS-сертификаты. Для атаки, описанной Mozilla, злоумышленнику также понадобилась бы возможность перехватить соединение пользователя. Само сообщение об утечке ключей не означает, что каждый посетитель сайтов уже столкнулся с перехватом данных.

20 октября вышли Firefox 158.0.1 и обновления веток ESR. Они доставляют защиту в том числе пользователям, чьи нестандартные настройки могли помешать получению OneCRL. Mozilla дополнительно изменила хранилище доверенных сертификатов NSS, которым пользуются и другие приложения.

21 октября компания выпустила Firefox для Android 158.0.2: в отдельных случаях встроенный список блокировки применялся не сразу после запуска. Это отдельное исправление мобильной версии, поэтому номера актуальных выпусков для компьютера и телефона в этом случае отличаются.

Mozilla Security Blog: Protecting Firefox users following the compromise of eMudhra intermediate certificates — 2026-10-20; обновлено 2026-10-21. Проверено 24 октября 2026 года.

Firefox 158.0.1 release notes — 2026-10-20. Проверено 24 октября 2026 года.

Firefox for Android 158.0.2 release notes — 2026-10-21. Проверено 24 октября 2026 года.

Обложка: Oliver Propst. Оригинал и сведения об авторе. CC BY-SA 3.0. Кадрирование 16:9, уменьшение до 1600×900 и WebP; сохранена исходная CC-лицензия. Условия лицензии относятся к изображению.