در تاریخ ۱۹ اکتبر ۲۰۲۶، شرکت Cloudflare اعلام کرد که کلیدهای خصوصی (Private Keys) مربوط به هشت گواهی واسط (Intermediate Certificates) شرکت eMudhra مورد نفوذ قرار گرفته‌اند. این گواهی‌ها توسط مرورگرها، سیستم‌عامل‌ها و همچنین در زیرساخت‌های Cloudflare مورد اعتماد بودند. به دلیل ضعف در این کلیدها، مهاجمان می‌توانند گواهی‌های جعلی (Forged Certificates) برای هر دامنه‌ای ایجاد کرده و با جعل هویت سرورها، ترافیک را شنود (Intercept) یا تغییر دهند.
پیامدهای امنیتی و وضعیت فعلی
این حادثه یک رویداد امنیتی جدی با پیامدهای گسترده در سطح اینترنت محسوب می‌شود. اگرچه Cloudflare اعلام کرده است که تاکنون شواهدی از بهره‌برداری فعال (Active Exploitation) از این آسیب‌پذیری در سرویس‌های خود مشاهده نشده، اما اقدامات فوری برای مقابله با این تهدید ضروری است.
اقدامات انجام شده توسط Cloudflare
Cloudflare برای محافظت از مشتریان خود، اقدامات زیر را انجام داده است:
- به‌روزرسانی کلاینت‌ها: انتشار نسخه‌های امن برای Cloudflare One (WARP یا اپلیکیشن 1.1.1.1) و Cloudflare Tunnel (cloudflared).
- مقابله در سطح زیرساخت: اعمال اقدامات اصلاحی (Mitigations) در محصولات CDN، Developer و Zero Trust.
- به‌روزرسانی ذخیره‌سازهای اعتماد: به‌روزرسانی Trust Stores مشترک، تصاویر پایه (Base Images) و سایر زیرساخت‌های مورد استفاده.
اقدامات ضروری برای کاربران و مدیران شبکه
مدیران امنیت و کاربران باید اقدامات زیر را به سرعت انجام دهند:
- به‌روزرسانی اپلیکیشن‌ها:
- Cloudflare One Client: به‌روزرسانی به آخرین نسخه در پلتفرم‌های اندروید، iOS، ویندوز، macOS و لینوکس.
- اپلیکیشن 1.1.1.1: به‌روزرسانی به آخرین نسخه موجود برای تمامی پلتفرم‌ها.
- بررسی کانتینرها: مشتریانی که از Cloudflare Containers استفاده می‌کنند، باید تصاویر کانتینر (Container Images) و وابستگی‌های اپلیکیشن خود را برای شناسایی Trust Storeهای آسیب‌پذیر بررسی و به‌روزرسانی کنند.
- هشدار مهم: پس از اعمال وصله‌ها، ممکن است با خطاهای گواهی (Certificate Errors) در داشبوردها مواجه شوید. هرگز برای رفع این خطاها، قابلیت بررسی گواهی (Verification) را غیرفعال نکنید؛ زیرا این کار امنیت احراز هویت را از بین می‌برد.
این حادثه بر بسیاری از پشته‌های نرم‌افزاری (Software Stacks) که برای احراز هویت به WebPKI متکی هستند، تأثیر می‌گذارد. توصیه می‌شود تمامی وابستگی‌های نرم‌افزاری (Dependencies) خود را بررسی و در صورت نیاز، تصاویر مربوطه را بازسازی (Rebuild) کنید.
به‌روزرسانی (اکتبر 21, 2026 — The Register)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که کلیدهای خصوصی (Private Keys) هشت گواهی واسط (Intermediate Certificates) شرکت eMudhra به طرز نگران‌کننده‌ای ضعیف و قابل پیش‌بینی بوده‌اند. پژوهشگران دریافتند که برخی از این کلیدها تنها شامل اعداد بسیار ساده‌ای مانند «۴»، «۵۶» یا «۱۱۵» هستند که به راحتی از طریق حملات Brute-force قابل بازیابی می‌باشند.
در پاسخ به این بحران، شرکت‌های بزرگ سازنده مرورگر از جمله Mozilla، Google (Chrome) و Apple اصلاحات امنیتی لازم را اعمال کرده‌اند تا از اعتماد به این گواهی‌های آسیب‌پذیر جلوگیری کنند. با این حال، با توجه به اینکه بیش از ۶۰ میلیون گواهی توسط این مرجع صدور گواهی (CA) صادر شده است، فرآیند پاکسازی و جایگزینی گواهی‌ها در سطح جهانی همچنان یک چالش امنیتی جدی محسوب می‌شود.
این ضعف امنیتی به مهاجمان اجازه می‌دهد تا با جعل گواهی‌های HTTPS، حملات مرد میانی (Man-in-the-Middle) را اجرا کرده و ترافیک کاربران را در وب‌سایت‌ها یا سرویس‌هایی که از این گواهی‌ها استفاده می‌کنند، شنود یا دستکاری کنند.
به‌روزرسانی (اکتبر 21, 2026 — BleepingComputer)
به‌روزرسانی: بررسی‌های فنی نشان می‌دهد که علت اصلی این نقص امنیتی، یک خطای اسکریپت (Script Error) در فرآیند تولید کلیدهای خصوصی P-384 در آوریل ۲۰۲۵ بوده است. این خطا باعث شده برخی کلیدها مقادیر بسیار ضعیفی (کمتر از ۲۵۶) داشته باشند که بازسازی آن‌ها توسط مهاجمان تقریباً آنی و بسیار ساده است.
در پاسخ به این وضعیت، شرکت‌های بزرگ از جمله Mozilla (از طریق سیستم OneCRL و نسخه Firefox 158.0.1)، Google Chrome و Apple اقدامات مسدودسازی این گواهی‌ها را انجام داده‌اند. با این حال، هشدار داده شده است که ابزار /usr/bin/curl در سیستم‌عامل macOS ممکن است به دلیل عدم بررسی لیست بازگشت گواهی‌ها (Revocation Check)، همچنان به این گواهی‌های آسیب‌پذیر اعتماد کند.
علاوه بر این، این موضوع با به‌روزرسانی‌های زبان برنامه‌نویسی Go (نسخه‌های 1.27.3 و 1.26.10) تحت شناسه CVE-2026-111943 مرتبط است. مدیران سیستم و توسعه‌دهندگان باید فوراً محیط‌های خود را با نسخه‌های جدید به‌روزرسانی کنند.
