في 19 أكتوبر 2026، اكتشف Cloudflare أن مفاتيح خاصة لثمانية شهادات eMudhra وسيطة قد تم اختراقها، ما يتيح للهاكرز إمكانية إنشاء شهادات مزورة لأي نطاق واستخدامها لتقليد الخوادم واعتراض أو تعديل حركة المرور.
ما هو التأثير؟
تُعد هذه الشهادات جزءاً من WebPKI وتُوثقها المتصفحات وأنظمة التشغيل ومجموعة واسعة من خدمات Cloudflare. نظراً لضعف المفاتيح، يمكن للمهاجمين إصدار شهادات مزيفة واستخدامها لتنفيذ هجمات man‑in‑the‑middle ضد أي موقع أو خدمة تعتمد على هذه الشهادات.
الإجراءات التي اتخذتها Cloudflare
- نشر تحديثات أمان لتطبيقات Cloudflare One (WARP) وإصدار 1.1.1.1 على جميع المنصات.
- إصدار تحديث أمان لـ Cloudflare Tunnel (cloudflared) في 20 أكتوبر.
- نشر تخفيفات على شبكة CDN، منتجات المطورين، ومنصات Zero Trust.
- تحديث مخازن الثقة المشتركة، الصور الأساسية، وأدوات البناء لتقليل الاعتماد على الشهادات المخترقة.
- إعادة تشغيل الخدمات وتحديث الحاويات لتفعيل التصحيحات.
ما يجب على المطورين فعله
على المطورين فحص مسارات التحقق من الشهادات في تطبيقاتهم؛ قد تكون موثوقة إلى مكتبة HTTP، وقت تشغيل اللغة، أو تكوين مخصص للثقة. الخطوات العملية:
- تحديث جميع الحزم التي تتعامل مع TLS وفقاً لقائمة Dennis Jackson على GitHub.
- إعادة بناء الصور الحاوية بعد تطبيق التحديثات.
- إعادة تشغيل أو إعادة نشر الخدمات التي تستخدم شهادات مدمجة أو مخازن ثقة مخصصة.
- تجنب تعطيل التحقق من الشهادات كحل مؤقت؛ ذلك يلغي الحماية بالكامل.
- التحقق من صحة الشهادات عبر اختبارات المتصفح وcurl، مع مراعاة أن كل أداة قد تستخدم مسار تحقق مختلف.
الجدول الزمني للحدث
- 19 أكتوبر ~17:00 UTC – اكتشاف الاختراق وبدء التقييم.
- 20 أكتوبر 02:00 UTC – نشر تحديثات أمان لتطبيقات Cloudflare One وWARP (باستثناء iOS).
- 20 أكتوبر 09:15 UTC – إصدار تحديث أمان لـ Cloudflare Tunnel.
- 20 أكتوبر 19:20 UTC – اكتمال نشر تخفيفات CDN ومنتجات Zero Trust.
ما يعنيه ذلك للمجتمع
برأينا، تُظهر هذه الحادثة الحاجة إلى آليات إلغاء شهادة سريعة مثل CRLsets أو مشروع upki الذي يهدف إلى جعل مخازن الثقة قابلة للتحديث الفوري. يجب على الفرق التقنية اعتماد عمليات مراقبة مستمرة للثقة وتحديث سلاسل الاعتماد بشكل دوري لتقليل مخاطر التعرض لمثل هذه الثغرات.
المصدر: blog.cloudflare.com