ความปลอดภัย · 24 ตุลาคม 2026
เผยแพร่แล้วในภาษาอื่นด้วย Português (Brasil)
การเปิดเผยช่องโหว่ด้านความปลอดภัยทำให้อินเทอร์เน็ตตื่นตัว
ช่องโหว่ด้านความปลอดภัยได้ถูกค้นพบในโครงสร้างพื้นฐานที่เกี่ยวข้องกับความปลอดภัยของการเชื่อมต่อบนอินเทอร์เน็ต โดยกุญแจส่วนตัวที่เกี่ยวข้องมีค่าเพียง 4 และค่าอื่น ๆ ที่เกี่ยวข้อง ได้แก่ 56, 66, 115, 155, 156, 230 และ 237 การค้นพบนี้ทำให้ Chrome และ Firefox ต้องบล็อกใบรับรองที่เกี่ยวข้องตั้งแต่วันที่ 17 ตุลาคม 2026
บริษัทที่เกี่ยวข้องคือ eMudhra ซึ่งมีใบรับรองที่ถูกใช้ในซอฟต์แวร์ทั่วโลก การตอบสนองอย่างรวดเร็วของเบราว์เซอร์ยังไม่เพียงพอ เนื่องจากแอปพลิเคชันและโครงสร้างพื้นฐานอื่น ๆ ก็ต้องได้รับการปกป้องเช่นกัน
ปัญหานี้เกิดจากการที่ใบรับรองดิจิทัลทำหน้าที่เป็นบัตรประจำตัวสำหรับการเชื่อมต่อ HTTPS การมีใบรับรองที่ถูกคอมโพสิตทำให้ผู้โจมตีสามารถสร้างใบรับรองปลอมเพื่อหลอกลวงซอฟต์แวร์ได้
ผู้เชี่ยวชาญระบุว่ากุญแจที่เกี่ยวข้องมีค่าต่ำกว่า 256 ซึ่งสามารถถูกค้นพบได้ทันทีจากใบรับรองสาธารณะ ทั้งนี้ยังไม่มีการยืนยันการโจมตีที่เกิดขึ้นจริงในแหล่งข้อมูลที่ตรวจสอบ
คำแนะนำสำหรับผู้ใช้คือการอัปเดตเบราว์เซอร์ ระบบปฏิบัติการ และแอปพลิเคชันเมื่อมีการแก้ไขที่พร้อมใช้งาน เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากช่องโหว่ดังกล่าว