8 ईमुद्रा (eMudhra) सर्टिफिकेट्स हुए कंप्रोमाइज: जानिए आपको क्या जानना चाहिए
2026-10-27 · GlobalTech Daily Editorial Desk · Source: blog.cloudflare.com
घटना का अवलोकन
19 अक्टूबर 2026 को लगभग 17:00 UTC पर, क्लाउडफ्लियर (Cloudflare) को यह जानकारी मिली कि आठ ईमुद्रा (eMudhra) इंटरमीडिएट सर्टिफिकेट्स से जुड़ी प्राइवेट कीज़ कंप्रोमाइज हो गई हैं। ये सर्टिफिकेट्स ब्राउज़र्स, ऑपरेटिंग सिस्टम और क्लाउडफ्लियर के भीतर व्यापक रूप से भरोसेमंद थे। क्लाउडफ्लियर के अनुसार, कीज़ स्वयं कमज़ोर हैं, जिससे एक हमलावर किसी भी डोमेन के लिए एक जाली सर्टिफिकेट बना सकता है और ट्रैफ़क को रोकने या संशोधित करने के लिए सर्वर का प्रतिरूपण (impersonate) करने के लिए इसका उपयोग कर सकता है।
क्लाउडफ्लियर के आंतरिक उपाय और प्रतिक्रिया
क्लाउडफ्लियर ने कमज़ोरी के सार्वजनिक खुलासे से पहले अपनी बुनियादी संरचना में महत्वपूर्ण सेवाओं को पैच करने को प्राथमिकता दी। क्लाउडफ्लियर की सुरक्षा समीक्षा में क्लाउडफ्लियर सेवाओं पर इस समस्या के सक्रिय शोषण की पहचान नहीं हुई है। क्लाउडफ्लियर वन क्लाइंट्स (WARP या 1.1.1.1 ऐप के रूप में भी जाने जाते हैं) और क्लाउडफ्लियर टनल (cloudflared) के लिए अपडेट जारी कर दिए गए हैं। इसके अतिरिक्त, CDN, डेवलपर और ज़ीरो ट्रस्ट उत्पादों में भी समाधान तैनात किए गए हैं।
ग्राहकों और डेवलपर्स के लिए अनुशंसित कार्रवाई
कुछ ग्राहकों को अपने द्वारा संचालित सॉफ़्टवेयर या ट्रस्ट कॉन्फ़िगरेशन पर कार्रवाई करने की आवश्यकता है। अनुशंसित सॉफ़्टवेयर अपग्रेड संस्करण इस प्रकार हैं:
• **क्लाउडफ्लियर वन क्लाइंट:** v2.5.7 (Android), v1.12.7 (iOS), Windows Desktop (2026.8.2115.0), macOS (2026.8.2115.0), और Linux (2026.8.2115.0) पर अपग्रेड करें।
• **1.1.1.1 ऐप:** v6.38.11 (Android), v6.31.8 (iOS), Windows Desktop (2026.8.2115.0), macOS (2026.8.2115.0), और Linux (2026.8.2115.0) पर अपग्रेड करें।
सैंडबॉक्स सहित क्लाउडफ्लियर कंटेनर का उपयोग करने वाले ग्राहकों को प्रभावित सर्टिफिकेट ट्रस्ट स्टोर के लिए अपने कंटेनर इमेज और एप्लिकेशन निर्भरताओं की समीक्षा करनी चाहिए। डेवलपर्स को सलाह दी जाती है कि वे एसडीके (SDK) के नीचे देखें, क्योंकि एक एपीआई क्लाइंट सर्टिफिकेट सत्यापन को किसी अन्य लाइब्रेरी, रनटाइम या ऑपरेटिंग सिस्टम को सौंप सकता है। पैच करने के बाद सत्यापन को अक्षम न करें।
व्यापक प्रभाव और उद्योग पारिस्थितिकी तंत्र
यह घटना प्रमाणीकरण के लिए WebPKI पर निर्भर कई सॉफ़्टवेयर स्टैक को प्रभावित करती है। मोज़िला के डेनिस जैक्सन ने पैच किए गए आमतौर पर उपयोग किए जाने वाले पैकेजों की एक सूची तैयार की है, और पाठकों को जल्द से जल्द अपग्रेड करने की सलाह दी जाती है। ब्राउज़र निर्माताओं ने क्रोम CRLSets जैसी त्वरित-निरस्तीकरण तंत्र का उपयोग करके इस समस्या का तेजी से समाधान किया।
AI की सहायता से तैयार रिपोर्ट; मूल स्रोत के दावों की स्वतंत्र पुष्टि नहीं की गई है।