#pki

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

DevOps Cloudflare пересобрала GeoKey Manager на постквантовой криптографии — пока в закрытой бетеCloudflare rebuilt GeoKey Manager on post-quantum crypto — in closed beta for now Новая версия GeoKey Manager держит ключи только в памяти ядра на проверенных серверах в выбранном регионе и защищает канал гибридной схемой ML-KEM-768 с X25519. Режим fail-closed означает, что при неудачной проверке регион просто перестанет отдавать ключи.The new GeoKey Manager keeps keys only in kernel memory on verified servers inside the chosen region and protects the channel with a hybrid of ML-KEM-768 and X25519. Its fail-closed posture means a failed check makes the region stop serving keys altogether.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

Безопасность Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к корням eMudhraMicrosoft ships out-of-band Windows updates that remove trust in eMudhra roots Продолжение истории со взломанными ключами eMudhra: Microsoft удаляет из хранилища доверия Windows семь корневых и кросс-сертификатов. Обновления KB5134133 и KB5134125 нужны прежде всего изолированным машинам и системам без автоматических обновлений списка доверия.The eMudhra key story continues: Microsoft is removing seven root and cross-signed certificates from the Windows trust store. Updates KB5134133 and KB5134125 matter most for disconnected machines and systems without automatic trust list updates.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно Ключи восьми промежуточных CA eMudhra оказались подбираемыми — trust store по всему миру обновляютсяEight eMudhra intermediate CA keys were guessable — trust stores everywhere are being patched Закрытые ключи промежуточных сертификатов eMudhra можно было восстановить, а значит — выпустить доверенный TLS-сертификат для любого домена. Браузеры уже заблокировали их, Chrome 27 октября удаляет корень emSign ECC Root CA – G3, а Python, Node.js, Go, Rust и дистрибутивы выпустили обновления.The private keys of eMudhra intermediate certificates could be recovered, enabling a trusted TLS certificate for any domain. Browsers have blocked them, Chrome removes the emSign ECC Root CA – G3 root on Oct 27, and Python, Node.js, Go, Rust and distros have shipped updates.