---
title: "eMudhra ഇൻ്റർമീഡിയറ്റ് CA വിട്ടുവീഴ്ച: സ്വാധീനവും പരിഹാര മാർഗ്ഗനിർദ്ദേശവും"
description: "യഥാർത്ഥ സർട്ടിഫിക്കറ്റ് വാലിഡേറ്ററിനായുള്ള പരിശോധനകൾക്കൊപ്പം, ബാധിച്ച ട്രസ്റ്റ് പാത്തുകൾ വിലയിരുത്തുകയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, ബ്രൗസറുകൾ, റൺടൈം, കണ്ടെയ്‌നറുകൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യുക."
language: "ml"
url: "https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide"
author: "KeenDigit"
published: "2026-10-22"
---

# eMudhra ഇൻ്റർമീഡിയറ്റ് CA വിട്ടുവീഴ്ച: സ്വാധീനവും പരിഹാര മാർഗ്ഗനിർദ്ദേശവും

യഥാർത്ഥ സർട്ടിഫിക്കറ്റ് വാലിഡേറ്ററിനായുള്ള പരിശോധനകൾക്കൊപ്പം, ബാധിച്ച ട്രസ്റ്റ് പാത്തുകൾ വിലയിരുത്തുകയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, ബ്രൗസറുകൾ, റൺടൈം, കണ്ടെയ്‌നറുകൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യുക.

**ഉറവിടങ്ങൾ 2026 ഒക്ടോബർ 22-ന് ബെയ്ജിംഗ് സമയം പരിശോധിച്ചു.** **പ്രേക്ഷകർ: വ്യക്തിഗത ഉപയോക്താക്കൾ, വെബ്‌സൈറ്റ് ഓപ്പറേറ്റർമാർ, ഡെവലപ്പർമാർ, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ.**

ഗുരുതരമായ ബലഹീനതകൾ ഒരു കൂട്ടം eMudhra/emSign ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീകൾ വീണ്ടെടുക്കാവുന്നതാക്കി. വെബ്‌സൈറ്റുകൾ, API-കൾ, സോഫ്‌റ്റ്‌വെയർ എന്നിവ പ്രാമാണീകരിക്കുന്നതിന് പൊതു സർട്ടിഫിക്കറ്റ് സംവിധാനം ഉപയോഗിക്കുന്ന ക്ലയൻ്റുകളെ ഇത് ബാധിക്കുന്നു. പബ്ലിക് ട്രസ്റ്റ് പ്രധാന ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ വ്യാപിക്കുന്നു, എന്നാൽ വിട്ടുവീഴ്ച ചെയ്ത കീകളുടെ സെറ്റും ക്ലയൻ്റ് സ്വാധീനവും വ്യത്യസ്ത സ്കോപ്പുകളാണ്. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

പ്രധാന വാചകം അനുബന്ധ സ്രോതസ്സുകളുടെ സംഖ്യകളിലേക്ക് ചതുര ബ്രാക്കറ്റുകൾ ഉപയോഗിക്കുന്നു, കൂടാതെ എല്ലാ ബാഹ്യ റഫറൻസ് ലിങ്കുകളും അനുബന്ധത്തിൽ പട്ടികപ്പെടുത്തിയിട്ടുണ്ട്. ലിസ്റ്റുചെയ്ത പതിപ്പ്, പരിശോധിച്ചുറപ്പിക്കൽ തീയതിയിലെ ഈ സംഭവത്തിനുള്ള പരിഹാരം അടങ്ങിയിരിക്കുന്നതായി സ്ഥിരീകരിച്ച പതിപ്പിൻ്റെ അടിസ്ഥാനരേഖയാണ്. വിന്യസിക്കുമ്പോൾ, പിന്തുണയ്‌ക്കുന്ന അതേ ബ്രാഞ്ചിൽ അപ്‌ഡേറ്റ് ചെയ്‌ത സ്ഥിരതയുള്ള പതിപ്പിന് മുൻഗണന നൽകുന്നു.

## TL;DR

**എട്ട് ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീകൾ അപഹരിക്കപ്പെട്ടതായി സ്ഥിരീകരിച്ചു. നിലവിലെ റിപ്പോർട്ടുകൾ റൂട്ട് പ്രൈവറ്റ് കീകളോ HTTPS ക്രിപ്റ്റോഗ്രഫിയോ പൊതുവായി തകർന്നതായി സ്ഥാപിക്കുന്നില്ല. അപ്‌ഡേറ്റുകൾ പബ്ലിക് ട്രസ്റ്റ് ഇക്കോസിസ്റ്റത്തിൻ്റെ ഭൂരിഭാഗവും വ്യാപിക്കുന്നു; ശേഷിക്കുന്ന അപകടസാധ്യത യഥാർത്ഥ ആപ്ലിക്കേഷനെ ആശ്രയിച്ചിരിക്കുന്നു.**[1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

1. **വ്യക്തിഗത ഉപയോക്താക്കൾ:** ബ്രൗസറുകൾ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, സുരക്ഷാ ഘടകങ്ങൾ എന്നിവ അപ്ഡേറ്റ് ചെയ്യുക. Android-ൽ, Google Play സേവനങ്ങളും അപ്ഡേറ്റ് ചെയ്യുക. Firefox Android 158.0.2 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളത് ഉപയോഗിക്കുക. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[2](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-2)
2. **Servers:** വിതരണത്തിൻ്റെ `ca-certificates`/NSS പാക്കേജുകൾ അപ്ഡേറ്റ് ചെയ്യുകയും ആപ്ലിക്കേഷൻ ബണ്ടിൽ ചെയ്ത ട്രസ്റ്റ് സ്റ്റോറുകൾ പരിശോധിക്കുകയും ചെയ്യുക. ഹോസ്റ്റ് മാത്രം അപ്ഡേറ്റ് ചെയ്യുന്നത് അപര്യാപ്തമാണ്. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)[8](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-8)[10](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-10)
3. **വികസന പരിതസ്ഥിതികൾ:** Node 24-ലേക്ക് 24.22.1 അപ്ഡേറ്റ് ചെയ്യുക അല്ലെങ്കിൽ ആ ശാഖയിൽ ബാധകമായ ഒരു പുതിയ റിലീസ്. Python പരിതസ്ഥിതികളിൽ, കുറഞ്ഞത് pip 26.2.2, certifi 2026.10.19, uv 0.13.4 എന്നിവയിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുക. സ്ഥിരമായ Go ബൈനറികൾ നേടുക അല്ലെങ്കിൽ അവ പുനർനിർമ്മിക്കുക; അതിൻ്റെ വെണ്ടറുടെ ഉപദേശം അനുസരിച്ച് Java അപ്ഡേറ്റ് ചെയ്യുക. [12](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-12)–[15](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-15)
4. **അപ്‌ഡേറ്റുകൾ സജീവമാക്കുക:** ബാധിച്ച സേവനങ്ങൾ പുനരാരംഭിക്കുകയും കണ്ടെയ്‌നറുകൾ പുനർനിർമ്മിക്കുകയും വീണ്ടും വിന്യസിക്കുകയും ചെയ്യുക. Cloudflare Tunnel-ന്, cloudflared-ലേക്ക് 2026.10.2 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളത് അപ്ഡേറ്റ് ചെയ്യുക. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)
5. **വെബ്‌സൈറ്റ് സർട്ടിഫിക്കറ്റുകൾ:** ഒരു അസാധുവാക്കപ്പെട്ടതോ തടയപ്പെട്ടതോ ആയ ഒരു ഇൻ്റർമീഡിയറ്റ് CA അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ ഒരു അവിശ്വസനീയമായ റൂട്ടിനെ ആശ്രയിക്കുകയാണെങ്കിൽ, ഒരു ബാധിത ശൃംഖല മാറ്റിസ്ഥാപിക്കുക. ഒരു സർട്ടിഫിക്കറ്റ് വീണ്ടും നൽകുന്നത് ക്ലയൻ്റ് ട്രസ്റ്റ് സ്റ്റോറുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനെ മാറ്റിസ്ഥാപിക്കുന്നില്ല. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)[8](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-8)
6. **Verification:** ഓരോ ആപ്ലിക്കേഷൻ്റെയും യഥാർത്ഥ TLS പാത പരിശോധിക്കുക. ടൈംഔട്ടുകളിൽ നിന്നും DNS പരാജയങ്ങളിൽ നിന്നും സർട്ടിഫിക്കറ്റ് നിരസിക്കൽ വേർതിരിക്കുക. സർട്ടിഫിക്കറ്റ് പരിശോധന പ്രവർത്തനക്ഷമമാക്കി നിലനിർത്തുക; പിശകുകൾ അടിച്ചമർത്താൻ `-k` ഉപയോഗിക്കരുത് അല്ലെങ്കിൽ സ്ഥിരീകരണം ഒഴിവാക്കുക. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)

## 1 സംഭവത്തിൻ്റെ കാരണങ്ങളും വസ്തുതകളും

### സ്ഥിരീകരിച്ച വസ്തുതകൾ

Mozilla, Google എന്നിവ എട്ട് eMudhra ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീകളിൽ തകരാറുകൾ സ്ഥിരീകരിച്ചു. ഗവേഷകൻ സ്വകാര്യ കീ നിയന്ത്രണത്തിൻ്റെ തെളിവ് നൽകി; Mozilla സ്വതന്ത്രമായി കീകൾ വീണ്ടെടുക്കുകയും പ്രശ്നം പുനർനിർമ്മിക്കുകയും ചെയ്തു. ആറ് ഇൻ്റർമീഡിയറ്റ് CA-കൾ TLS, രണ്ട് സെർവ് കോഡ് സൈനിംഗും നൽകുന്നു. [2](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

ജനറേറ്റ് ചെയ്‌ത കീകളിലാണ് തകരാർ ഉള്ളത്: ഈ ഇൻ്റർമീഡിയറ്റ് CA-കൾ P-384 കർവ് ഉപയോഗിക്കുന്നു, എന്നാൽ അവയുടെ സ്വകാര്യ കീകൾ 256-ൽ താഴെയുള്ള പൂർണ്ണസംഖ്യകളാണ്. ഉദ്ദേശിച്ച വലിയ ശ്രേണിയിൽ നിന്ന് ക്രമരഹിതമായി കീകൾ തിരഞ്ഞെടുക്കുന്നതിൽ നിന്ന് ഇത് വളരെ അകലെയാണ്. ഈ ദുർബലമായ കീകൾ വീണ്ടെടുക്കുന്നത് ശരിയായി സൃഷ്ടിച്ച P-384 കീകൾ തകർക്കാൻ കഴിയുമെന്ന് തെളിയിക്കുന്നില്ല. [2](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-2)

ഇവിടെ "സർട്ടിഫിക്കറ്റ് തകർന്നിരിക്കുന്നു" എന്നത് "അനുബന്ധ സ്വകാര്യ കീ വീണ്ടെടുക്കാം" എന്ന് കൃത്യമായി മനസ്സിലാക്കണം. സർട്ടിഫിക്കറ്റും അതിലെ പബ്ലിക് കീയും അന്തർലീനമായി പൊതുവായതാണ്; യഥാർത്ഥത്തിൽ രഹസ്യമായി സൂക്ഷിക്കേണ്ടത് ഒരു സാധുവായ ഒപ്പ് സൃഷ്ടിക്കാൻ കഴിയുന്ന സ്വകാര്യ കീയാണ്.

### കീ-ജനറേഷൻ പ്രക്രിയ പ്രശ്നങ്ങൾ ഇപ്പോഴും അന്വേഷണത്തിലാണ്

eMudhra-ൻ്റെ പ്രാരംഭ വിവരണം, 2025 ഏപ്രിലിലെ ഒരു കീ ജനറേഷൻ ചടങ്ങിൽ പ്രശ്‌നം കണ്ടെത്തുന്നു. വിശദീകരണത്തിൽ ഒരു കീ എൻക്യാപ്‌സുലേഷനും ഡീകാപ്‌സുലേഷൻ ഘട്ടവും ഉൾപ്പെടുന്നു: യഥാർത്ഥ ശക്തമായ കീയ്‌ക്ക് പുറമേ, മറ്റൊരു സെറ്റ് ദുർബലമായ കീകൾ ദൃശ്യമാകുന്നു, തുടർന്ന് ദുർബലമായ കീകൾ സർട്ടിഫിക്കറ്റ് അപേക്ഷയ്ക്കും ഇഷ്യുവിനും ഉപയോഗിക്കുന്നു. കൃത്യമായ മൂലകാരണം നിർണ്ണായകമായി കണ്ടെത്തിയിട്ടില്ലെന്ന് കമ്പനി ഇപ്പോഴും പറഞ്ഞു. [6](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-6)

അതിനാൽ, ഈ കീകൾ ഗുരുതരമായി ദുർബലമാണെന്നും വിട്ടുവീഴ്ച ചെയ്തിട്ടുണ്ടെന്നും നിർണ്ണയിക്കാനാകും; HSM-ൻ്റെ ഒരു നിശ്ചിത ഹാർഡ്‌വെയർ റാൻഡം നമ്പർ സ്രോതസ്സ് വികലമാണെന്ന് തെളിയിക്കപ്പെട്ടതിനാൽ പരാജയത്തെ കൂടുതൽ വിവരിക്കാൻ കഴിയില്ല, RSA, ECC അല്ലെങ്കിൽ TLS എന്നിവയുടെ പൊതുവായ ക്രിപ്‌റ്റോഗ്രാഫിക് മുന്നേറ്റമായി ഇതിനെ വിവരിക്കാൻ കഴിയില്ല.

### റൂട്ട് സർട്ടിഫിക്കറ്റ് അവിശ്വാസം എന്താണ് അർത്ഥമാക്കുന്നത്?

ബ്രൗസറിനോ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനോ ബാധിച്ച ഇൻ്റർമീഡിയറ്റ് CA-ൻ്റെ സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ പൊതു കീ നേരിട്ട് തടയാൻ കഴിയും, അല്ലെങ്കിൽ അവയിലേക്ക് നയിക്കുന്ന റൂട്ട് ട്രസ്റ്റ് നീക്കം ചെയ്യാം. പിന്നീടുള്ള നടപടി അതേ റൂട്ടിന് കീഴിലുള്ള ചില നിയമാനുസൃത സർട്ടിഫിക്കറ്റുകളും നിരസിക്കും.

CRLSet-ൽ നിന്ന് അപ്‌ഡേറ്റുകൾ ലഭിക്കാത്ത Chrome റൂട്ട് സ്റ്റോറിൻ്റെ ഉപയോക്താക്കളെ പരിരക്ഷിക്കുന്നതിന് Google `emSign ECC Root CA - G3` നീക്കം ചെയ്യുന്നത് ഷെഡ്യൂൾ ചെയ്‌തു. ഒക്‌ടോബർ 27 മുതൽ 28 വരെ ബെയ്‌ജിംഗ് സമയം വരെ റൂട്ട് സ്റ്റോർ നീക്കം ചെയ്യപ്പെടുമെന്ന് പ്രതീക്ഷിക്കുന്നു; Google-ൻ്റെ യഥാർത്ഥ സമയം ഒക്ടോബർ 27-ന് രാവിലെയാണ്, യുഎസ് പസഫിക് പകൽ സമയം. ഈ പ്ലാൻ മുമ്പ് വിന്യസിച്ചിട്ടുള്ള എമർജൻസി പബ്ലിക് കീ ബ്ലോക്കിംഗിൽ നിന്ന് വ്യത്യസ്തമാണ്. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)

**ഒരു റൂട്ടിനെ അവിശ്വസിക്കുന്നത് ഒരു പ്രതികരണ അളവാണ്; റൂട്ട് പ്രൈവറ്റ് കീ അപഹരിക്കപ്പെട്ടുവെന്ന് അത് സ്വയം തെളിയിക്കുന്നില്ല.**

## 2 എന്ത് കൊണ്ട് ആഘാതം പബ്ലിക് ട്രസ്റ്റ് ഇക്കോസിസ്റ്റത്തിൽ വ്യാപിക്കുന്നു

### വിട്ടുവീഴ്ച ചെയ്‌ത കീകളും ട്രസ്റ്റ് പാത്തുകളും ബാധിച്ചു

| വിധി വസ്തു                                                     | ഈ സംഭവത്തിൻ്റെ വ്യാപ്തി                                                                                                 |
| -------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- |
| പ്രശ്നമുള്ള കീ തിരിച്ചറിഞ്ഞു                                   | eMudhra നായുള്ള 8 ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീകൾ                                                                       |
| പ്രവർത്തനം ആവശ്യമായി വന്നേക്കാവുന്ന പ്ലാറ്റ്‌ഫോമുകൾ            | പൊതു റൂട്ട് സ്റ്റോർ, ബ്രൗസർ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ഭാഷാ റൺടൈം, സോഫ്‌റ്റ്‌വെയർ പാക്കേജ്, കണ്ടെയ്‌നർ ഇക്കോസിസ്റ്റം      |
| TLS എന്ന ആൾമാറാട്ട ഐഡൻ്റിറ്റി                                  | ബന്ധപ്പെട്ട വ്യാജ സർട്ടിഫിക്കറ്റ് ശൃംഖല ഇപ്പോഴും സ്വീകരിക്കുന്ന ക്ലയൻ്റുകൾ സന്ദർശിക്കുന്ന വെബ്‌സൈറ്റുകളോ സേവനങ്ങളോ      |
| എല്ലാ ഉപകരണങ്ങളും അപഹരിക്കപ്പെട്ടുവെന്നാണോ ഇതിനർത്ഥം?          | ഇല്ല; വിശ്വാസ വ്യവസ്ഥകൾ, ആക്രമണകാരി നെറ്റ്‌വർക്ക് ലൊക്കേഷൻ, മറ്റ് പരിശോധനാ തന്ത്രങ്ങൾ എന്നിവ ചൂഷണക്ഷമത നിർണ്ണയിക്കുന്നു |
| എല്ലാ നിയമപരമായ സർട്ടിഫിക്കറ്റുകളും അസാധുവാണെന്നാണോ ഇതിനർത്ഥം? | ഇല്ല; ബന്ധപ്പെട്ട അസാധുവാക്കൽ ക്ലയൻ്റ് വിശ്വസിക്കാത്ത റൂട്ടുകൾ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് ശൃംഖലയെ ആശ്രയിച്ചിരിക്കുന്നു. |

Red Hat ക്ലയൻ്റ് ഇപ്പോഴും പ്രസക്തമായ ശൃംഖല സ്വീകരിക്കുകയും ആക്രമണകാരിക്ക് അപഹരിക്കപ്പെട്ട സ്വകാര്യ കീ കൈവശം വെക്കുകയും നെറ്റ്‌വർക്കിലെ കണക്ഷൻ തടസ്സപ്പെടുത്തുകയും ചെയ്യുന്ന അവസ്ഥകളിലേക്ക് ചൂഷണത്തെ വ്യക്തമായി പരിമിതപ്പെടുത്തുന്നു. റിസ്ക് കവറേജ് സംഭവിച്ച ആക്രമണങ്ങളുടെ എണ്ണവുമായി തെറ്റിദ്ധരിക്കേണ്ടതില്ല. [10](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-10)

### മറ്റ് CA ഉപയോഗിക്കുന്ന വെബ്‌സൈറ്റുകളും ആൾമാറാട്ടം നടത്തിയേക്കാം

ഒരു വെബ്‌സൈറ്റ് യഥാർത്ഥത്തിൽ Let's Encrypt സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുന്നുവെന്നും സന്ദർശകൻ്റെ ക്ലയൻ്റ് ഒരേ സമയം ഒന്നിലധികം പൊതു CA നെ വിശ്വസിക്കുന്നുവെന്നും കരുതുക. അതേ ഡൊമെയ്ൻ നാമത്തിനായി മറ്റൊരു സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാൻ ഒരു ആക്രമണകാരിക്ക് വിട്ടുവീഴ്‌ച ചെയ്‌ത ഇൻ്റർമീഡിയറ്റ് CA ഉപയോഗിക്കാൻ ശ്രമിക്കാം. ഉപഭോക്താക്കൾ സാധാരണയായി ഡൊമെയ്ൻ നാമം Let's Encrypt മാത്രമേ ഉപയോഗിക്കാവൂ എന്ന് മുൻകൂട്ടി ആവശ്യപ്പെടുന്നില്ല; വ്യാജ ശൃംഖല ഇപ്പോഴും അംഗീകരിക്കപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, അത്തരം ആക്രമണങ്ങൾ ഒഴിവാക്കാൻ വെബ്‌സൈറ്റ് യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന CA പര്യാപ്തമല്ല. [8](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-8)

ഈ സംവിധാനം വിശദീകരിക്കുന്നു: യഥാർത്ഥത്തിൽ സാധാരണമായിരുന്ന മറ്റൊരു CA സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുന്നത്, വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട CA-ൽ ക്ലയൻ്റിൻ്റെ വിശ്വാസത്തെ യാന്ത്രികമായി നന്നാക്കില്ല. ഇടപാടുകാർക്ക് വ്യാജ ഐഡൻ്റിറ്റികൾ സ്വീകരിക്കാനുള്ള വഴിയാണ് യഥാർത്ഥത്തിൽ വെട്ടിമാറ്റേണ്ടത്.

### മൂന്ന് ഇഫക്റ്റുകൾ പ്രത്യേകം കൈകാര്യം ചെയ്യേണ്ടതുണ്ട്

**ഐഡൻ്റിറ്റി ആൾമാറാട്ട അപകടസാധ്യത:** പ്രസക്തമായ ശൃംഖല തടഞ്ഞിട്ടില്ലാത്ത ക്ലയൻ്റുകൾ ആക്രമണകാരി വ്യാജമായി നിർമ്മിച്ച ഐഡൻ്റിറ്റി സ്വീകരിച്ചേക്കാം, ഇത് വ്യാജ സേവനങ്ങളിലേക്ക് സെൻസിറ്റീവ് അഭ്യർത്ഥനകൾ അയയ്ക്കുന്നതിന് കാരണമാകുന്നു.

**നിയമാനുസൃതമായ സേവന ലഭ്യത അപകടസാധ്യത:** റൂട്ട് ട്രസ്റ്റ് നീക്കം ചെയ്യുന്നത് നിയമാനുസൃതമായ വെബ്‌സൈറ്റുകൾക്ക് സർട്ടിഫിക്കറ്റ് പിശകുകൾക്ക് കാരണമാകും, അതിന് മറ്റൊരു അംഗീകൃത ശൃംഖലയിലേക്ക് മൈഗ്രേഷൻ ആവശ്യമായി വന്നേക്കാം.

**ഡിപ്ലോയ്‌മെൻ്റ് കവറേജ് റിസ്ക്:** ഒരു ആപ്ലിക്കേഷൻ-ബണ്ടിൽഡ് ട്രസ്റ്റ് സ്റ്റോർ, വെർച്വൽ എൻവയോൺമെൻ്റ്, പഴയ കണ്ടെയ്‌നർ ഇമേജ് അല്ലെങ്കിൽ കംപൈൽ ചെയ്ത പ്രോഗ്രാം പഴയ മൂല്യനിർണ്ണയ സ്വഭാവം നിലനിർത്തുമ്പോൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ശരിയാക്കാം.

ഈ മൂന്ന് സ്കോപ്പുകളും ഒരുപോലെയല്ല. Cloudflare-ൻ്റെ പ്രതികരണം റിമോട്ട് ഐഡൻ്റിറ്റി മൂല്യനിർണ്ണയം, പങ്കിട്ട ട്രസ്റ്റ് സ്റ്റോറുകൾ, അടിസ്ഥാന ഇമേജുകൾ, വ്യക്തിഗത ആപ്ലിക്കേഷനുകൾ എന്നിവ ഉൾക്കൊള്ളുന്നു, അവസാനത്തെ രണ്ട് ടാസ്ക്കുകൾ വെവ്വേറെ കൈകാര്യം ചെയ്യേണ്ടത് എന്തുകൊണ്ടാണെന്ന് വ്യക്തമാക്കുന്നു. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)

## 3 ബാധിച്ച CA കൂടാതെ സർട്ടിഫിക്കറ്റ് ദാതാക്കളും

### ദാതാവും ഇംപാക്റ്റ് തരവും

| ദാതാവ് അല്ലെങ്കിൽ സിസ്റ്റം                                           | ഈ സംഭവത്തിൽ പങ്ക്                                                                                                                        | വേർതിരിച്ചറിയേണ്ട അതിരുകൾ                                                                                                                                                             |
| -------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| eMudhra／emSign                                                       | ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീ നേരിട്ട് അപഹരിക്കപ്പെട്ടു.                                                                                 | നിങ്ങൾക്ക് എല്ലാ eMudhra റൂട്ടുകളും എല്ലാ സർട്ടിഫിക്കറ്റുകളും ക്രാക്ക് ചെയ്തതായി എഴുതാൻ കഴിയില്ല                                                                                      |
| Sectigo ബന്ധപ്പെട്ട ക്രോസ്-സിഗ്നേച്ചർ ചെയിൻ                          | A ക്രോസ്-സർട്ടിഫിക്കറ്റ് അതേ ബാച്ച് ബാധിച്ച പൊതു കീകൾക്കായി നൽകി, ഇത് മറ്റൊരു ട്രസ്റ്റ് പാത്ത് രൂപീകരിക്കുന്നു.                          | അനുബന്ധ ക്രോസ് സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ പൊതു കീ തടയേണ്ടതുണ്ട്; Sectigo റൂട്ട് പ്രൈവറ്റ് കീ വിട്ടുവീഴ്ച ചെയ്തതായി തെളിയിക്കപ്പെട്ടിട്ടില്ല.                                          |
| Internet2/InCommon എന്നതിനായുള്ള പ്രസക്തമായ സർട്ടിഫിക്കറ്റ് ലെവലുകൾ  | ചില നിയമാനുസൃത സർട്ടിഫിക്കറ്റുകൾ നീക്കം ചെയ്യാൻ emSign ECC റൂട്ടിനെ ആശ്രയിക്കുന്നു, മൈഗ്രേഷൻ ഉൾപ്പെടുന്നു                                | ഇത് റൂട്ട് അവിശ്വാസത്തിൻ്റെ ഒരു കൊളാറ്ററൽ ആഘാതമാണ്, കൂടാതെ ആ 8 ദുർബലമായ കീകളുടെ മധ്യഭാഗമായി കണക്കാക്കാൻ കഴിയില്ല CA                                                                   |
| Let's Encrypt, DigiCert, Google Trust Services, GlobalSign, മുതലായവ. | ഈ റിപ്പോർട്ടിൽ സ്വകാര്യ താക്കോൽ അപഹരിക്കപ്പെട്ട കക്ഷിയായി പട്ടികപ്പെടുത്തിയിട്ടില്ല                                                      | നിയമാനുസൃത സർട്ടിഫിക്കറ്റുകൾ ഒരേപോലെ അസാധുവാക്കിയിട്ടില്ല; ദുർബലരായ ക്ലയൻ്റുകൾ അവർ സേവിക്കുന്ന വെബ്‌സൈറ്റുകളിൽ ആൾമാറാട്ടം നടത്തുന്ന വ്യാജ സർട്ടിഫിക്കറ്റുകൾ ഇപ്പോഴും സ്വീകരിച്ചേക്കാം |
| CDN, ക്ലൗഡ് പ്ലാറ്റ്ഫോം, സർട്ടിഫിക്കറ്റ് ഡീലർ                        | ഉത്ഭവത്തിലേക്കും API-ലേയ്ക്കും കണക്‌റ്റുചെയ്യുമ്പോൾ പ്രസക്തമായ സർട്ടിഫിക്കറ്റുകൾ നൽകാം അല്ലെങ്കിൽ ഒരു പൊതു ട്രസ്റ്റ്‌സ്റ്റോർ ഉപയോഗിക്കുക | യഥാർത്ഥ സർട്ടിഫിക്കറ്റ് ശൃംഖലയും വാലിഡേറ്ററും പരിശോധിക്കാൻ, പ്ലാറ്റ്‌ഫോമോ ഉൽപ്പന്നത്തിൻ്റെ പേരോ മാത്രം നോക്കരുത്                                                                      |

Mozilla-ൻ്റെ നോട്ടീസ് അപഹരിക്കപ്പെട്ട കീകളും Sectigo ക്രോസ്-സിഗ്നേച്ചറുകളും രേഖപ്പെടുത്തുന്നു. Google-ൻ്റെ പൊതു സംഭവ ചർച്ച നിയമാനുസൃതമായ Internet2/InCommon ശ്രേണികളുടെ മൈഗ്രേഷനെ അഭിസംബോധന ചെയ്യുന്നു. [2](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5) Cloudflare-ൻ്റെ വിലാസ സേവനവും ക്ലയൻ്റ് വിശ്വാസവും പരിഹരിക്കുന്നു; Cloudflare-ൻ്റെ സ്വന്തം CA സ്വകാര്യ കീകളുടെ വിട്ടുവീഴ്ചയെ അവ സൂചിപ്പിക്കുന്നില്ല. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)

### TLS സർട്ടിഫിക്കറ്റ് ശൃംഖലയും ക്രോസ് സിഗ്നേച്ചറും

ഇനിപ്പറയുന്ന ബന്ധം ഇത്തവണ TLS അനുബന്ധ പാതകളെ മാത്രമേ വിവരിക്കുന്നുള്ളൂ. ഇതിൽ കോഡ് സൈനിംഗ് പാത്തുകൾ ഉൾപ്പെടുന്നില്ല, അല്ലെങ്കിൽ എല്ലാ പ്ലാറ്റ്‌ഫോമുകളിലും ഈ പാതകൾ ഇപ്പോഴും വിശ്വസനീയമാണെന്ന് ഇതിനർത്ഥമില്ല. [17](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-17)

- `emSign ECC Root CA - G3` → `emSign Root TLS CA - G3` → ബാധിച്ച TLS ഇൻ്റർമീഡിയറ്റ് CA പബ്ലിക് കീ → ടാർഗെറ്റ് ഡൊമെയ്‌നിനായി വ്യാജ സർട്ടിഫിക്കറ്റ്
- `AAA Certificate Services` → ബാധിച്ച TLS ഇൻ്റർമീഡിയറ്റ് CA പൊതു കീ → ടാർഗെറ്റ് ഡൊമെയ്‌നിനായി വ്യാജ സർട്ടിഫിക്കറ്റ്

`emSign Root TLS CA - G3` ബാധിച്ച TLS ഇൻ്റർമീഡിയറ്റുകളുടെ നേരിട്ടുള്ള ഇഷ്യൂവറാണ്, മാത്രമല്ല ചില സ്റ്റോറുകളിൽ ഒരു ട്രസ്റ്റ് ആങ്കർ ആകാനും കഴിയും. `emSign ECC Root CA - G3` മറ്റൊരു ക്രോസ്-സൈനിംഗ് ലെയർ നൽകുന്നു. Sectigo-ൻ്റെ `AAA Certificate Services` അതേ ഇൻ്റർമീഡിയറ്റ് CA പബ്ലിക് കീകളിലേക്ക് ഒരു അധിക പാത സൃഷ്ടിക്കുന്നു. [17](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-17)

അതിനാൽ, നന്നാക്കുമ്പോൾ രണ്ട് വ്യത്യസ്ത ഗ്രാനുലാരിറ്റികളുണ്ട്:

- **കൃത്യമായ ഇൻ്റർമീഡിയറ്റ് CA അല്ലെങ്കിൽ പൊതു കീ:** തടയുക, ഇതിന് മറ്റ് നിയമാനുസൃത ശ്രേണികളെ അതേ റൂട്ടിന് കീഴിൽ സംരക്ഷിക്കാൻ കഴിയും, അവിടെ വാലിഡേറ്റർ ആ മെക്കാനിസത്തെ പിന്തുണയ്ക്കുന്നു.
- **റൂട്ട് ട്രസ്റ്റ് നീക്കം ചെയ്യുക:** ഇത് ഇൻ്റർമീഡിയറ്റ് CA തടയൽ കഴിവുകളില്ലാതെ ക്ലയൻ്റുകളെ സംരക്ഷിക്കും, എന്നാൽ അനുയോജ്യതയെ ബാധിച്ചേക്കാം. ക്ലയൻ്റ് സ്വീകരിക്കുന്ന മറ്റെല്ലാ പാതകളും ഉൾപ്പെടുത്തിയിരിക്കണം. [5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

"എല്ലാ Sectigo/eMudhra റൂട്ടുകളും ഇല്ലാതാക്കുക" എന്നത് വിവേചനരഹിതമായ ഒരു പൊതു നടപടിയായി എടുക്കരുത്, അല്ലെങ്കിൽ സമാനമായ പേരിലുള്ള ഒരു സർട്ടിഫിക്കറ്റ് ഇല്ലാതാക്കുന്നത് എല്ലാ പാതകളും അടച്ചിട്ടുണ്ടെന്ന് അർത്ഥമാക്കരുത്.

## 4 ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ബ്രൗസർ കവറേജും

### പ്രധാന പ്ലാറ്റ്ഫോം

| പ്ലാറ്റ്ഫോം                                   | അറിയപ്പെടുന്ന സ്വഭാവം                                                                                                              | ഉപയോഗിക്കുമ്പോൾ പരിശോധിക്കേണ്ട വ്യാപ്തി                                                                                                                                                     |
| --------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Windows, Windows Server                       | ഓട്ടോമാറ്റിക് സർട്ടിഫിക്കറ്റ് ട്രസ്റ്റ് ലിസ്റ്റ് അപ്‌ഡേറ്റ് വഴി Microsoft വിതരണം തടഞ്ഞു                                            | ഉപകരണത്തിന് അപ്‌ഡേറ്റ് ലഭിച്ചിട്ടുണ്ടോ; ഒറ്റപ്പെട്ട CA bundle Windows എന്നതിൻ്റെ സ്ഥിരീകരണ പാത ഉപയോഗിക്കണമെന്നില്ല                                                                          |
| macOS, iOS, iPadOS, മുതലായവ Apple പ്ലാറ്റ്ഫോം | Apple പ്രസക്തമായ ഉപരോധം വിന്യസിച്ചതായി സംഭവ കോർഡിനേറ്റർ സ്ഥിരീകരിച്ചു                                                              | എല്ലാ പഴയ പതിപ്പിനും മൂന്നാം കക്ഷി ആപ്പിനും ഒരേ കവറേജ് ലഭിക്കുമെന്ന് ഉറപ്പില്ല                                                                                                              |
| Android                                       | Google Google Play സേവനത്തിലൂടെ തുല്യമായ ബ്ലോക്കുകൾ വിതരണം ചെയ്യുന്നു                                                              | Google Play സേവനമില്ലാത്ത ROM നിർമ്മാതാവിൻ്റെ അറിയിപ്പ് അനുസരിച്ച് പരിശോധിച്ചുറപ്പിക്കേണ്ടതാണ്; അധിക പരിശോധനയ്ക്കായി ബിൽറ്റ്-ഇൻ വെരിഫയർ ഉപയോഗിക്കുക                                         |
| Ubuntu                                        | ഒന്നിലധികം നിലവിലുള്ളതും പഴയതുമായ ശാഖകൾ ഉൾപ്പെടെ, സിസ്റ്റം സർട്ടിഫിക്കറ്റ് ബണ്ടിൽ പരിഹാരങ്ങൾ നൽകിയിട്ടുണ്ട്                        | ESM-ൻ്റെ പഴയ പതിപ്പ് വ്യവസ്ഥകൾ, കണ്ടെയ്നർ ഇൻ്റേണൽ സർട്ടിഫിക്കറ്റ് പാക്കേജ്, ആപ്ലിക്കേഷൻ ബിൽറ്റ്-ഇൻ ലൈബ്രറി എന്നിവ പിന്തുണയ്ക്കുന്നു                                                         |
| Debian, Devuan                                | Debian രേഖപ്പെടുത്തി ca-certificates സ്ഥിരമാക്കി                                                                                   | ഉപയോഗിച്ച യഥാർത്ഥ ബ്രാഞ്ചും ഇൻസ്റ്റാൾ ചെയ്ത പാക്കേജും നിങ്ങൾ പരിശോധിക്കണം, നിങ്ങൾക്ക് മറ്റൊരു ബ്രാഞ്ചിൻ്റെ പതിപ്പ് നമ്പർ പകർത്താൻ കഴിയില്ല.                                                 |
| RHEL ഉം ഡെറിവേറ്റീവുകളും                      | RHEL 6, 7, 8, 9, 10 എന്നിവയാണ് ഔദ്യോഗിക ലിസ്‌റ്റ്, ബാധിച്ചേക്കാവുന്ന അനുബന്ധ ഉൽപ്പന്നങ്ങളും ചിത്രങ്ങളും ഉൾക്കൊള്ളുന്നു             | ഈ പരിശോധന പ്രകാരം, പ്രഖ്യാപനം ഇതുവരെ പരിഹരിക്കലുകളുടെയും പിഴവുകളുടെയും പൂർണ്ണമായ ലിസ്റ്റ് പട്ടികപ്പെടുത്തിയിട്ടില്ല; "അപ്‌ഡേറ്റ് കണ്ടെത്തിയില്ല" എന്നതിനെ ബാധിക്കാത്തതായി കണക്കാക്കാനാവില്ല |
| Fedora, Arch, Gentoo, Alpine, മുതലായവ.        | ഇവൻ്റ് മെയിൻ്റനർ അനുബന്ധ റിപ്പയർ റെക്കോർഡുകൾ സമാഹരിച്ചു                                                                            | റിലീസ്, പതിപ്പ് ബ്രാഞ്ച്, ഇമേജ് എന്നിവയാൽ സ്വതന്ത്രമായി സ്ഥിരീകരിച്ചു                                                                                                                       |
| FreeBSD                                       | പിന്തുണയ്ക്കുന്ന എല്ലാ പതിപ്പുകളും ഔദ്യോഗികമായി ലിസ്റ്റുചെയ്യുകയും സിസ്റ്റം ട്രസ്റ്റ് സ്റ്റോർ അറ്റകുറ്റപ്പണികൾ നൽകുകയും ചെയ്യുന്നു | അപ്ഡേറ്റിന് ശേഷം, അറിയിപ്പ് അനുസരിച്ച് പ്രസക്തമായ ഡെമൺ പ്രക്രിയ പുനരാരംഭിക്കുക; സ്വതന്ത്ര ആപ്ലിക്കേഷൻ ട്രസ്റ്റ് സ്റ്റോർ പ്രത്യേകം പരിശോധിക്കുക.                                             |

Windows, Apple എന്നിവയുടെ സംഗ്രഹത്തിനും റിലീസുകൾക്കും, [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4) കാണുക; Android എന്നതിനായി, [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1) കാണുക; Ubuntu, Debian, RHEL, FreeBSD എന്നിവയ്‌ക്കായി ഇഷ്യൂവർ റെക്കോർഡുകൾ യഥാക്രമം [8](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-8)–[11](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-11)-ൽ കാണിച്ചിരിക്കുന്നു.

ഇനി പിന്തുണയ്‌ക്കാത്ത സിസ്റ്റങ്ങൾ, ഓഫ്‌ലൈൻ ഉപകരണങ്ങൾ, NAS, റൂട്ടറുകൾ, മറ്റ് ഉൾച്ചേർത്ത പരിതസ്ഥിതികൾ എന്നിവ ഇപ്പോഴും പ്രസക്തമായ ശൃംഖലയെ വിശ്വസിക്കുന്നുണ്ടോയെന്നും അസാധുവാക്കലോ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളോ സ്വീകരിക്കാൻ ചാനലുകളുണ്ടോ എന്നും സ്ഥിരീകരിക്കേണ്ടതുണ്ട്. പ്ലാറ്റ്‌ഫോം പേര് തന്നെ യഥാർത്ഥ സ്ഥിരീകരണ സ്വഭാവം പരിശോധിക്കുന്നതിന് പകരമല്ല.

### ബ്രൗസർ സംരക്ഷണം ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പരിരക്ഷയിൽ നിന്ന് വ്യത്യസ്തമാണ്

എമർജൻസി ബ്ലോക്കുകൾ വിതരണം ചെയ്യാൻ Chrome CRLSet ഉപയോഗിക്കുന്നു; Firefox OneCRL പോലുള്ള മെക്കാനിസങ്ങൾ ഉപയോഗിക്കുന്നു. വിദൂര ക്രമീകരണങ്ങൾ ശരിയായി ലഭിക്കാത്ത കോൺഫിഗറേഷനുകൾക്ക് അധിക പരിരക്ഷ നൽകുന്നതിന് തടയൽ വിവരങ്ങളോടൊപ്പം Firefox പുറത്തിറക്കിയിട്ടുണ്ട്. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[3](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-3)

ചില കോൺഫിഗറേഷനുകൾ Firefox Android സ്റ്റാർട്ടപ്പിൽ അപ്‌ഡേറ്റ് ചെയ്ത ലിസ്റ്റ് ശരിയായി പ്രയോഗിച്ചിരുന്നില്ല Mozilla വഴി നിശ്ചയിക്കുമെന്ന് പ്രസ്താവിച്ചിട്ടുണ്ട് 158.0.2. അതിനാൽ, നേരത്തെയുള്ള നില 158.0.1 എല്ലാവരെയും ഉൾപ്പെടുത്തി വികസിപ്പിക്കാൻ കഴിയില്ല Android Firefox കോൺഫിഗറേഷനുകൾ പരിരക്ഷിച്ചിരിക്കുന്നു. [2](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-2)

Apple, Windows എന്നിവയുടെ സിസ്റ്റം സ്ഥിരീകരണത്തിനായി നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്, എന്നാൽ ഒരേ മെഷീനിലെ എല്ലാ കമാൻഡ് ലൈൻ പ്രോഗ്രാമുകളും സിസ്റ്റം പരിശോധനയ്ക്ക് വിധേയമാകുമെന്ന് ഇതിനർത്ഥമില്ല. ചില macOS ബിൽറ്റ്-ഇൻ ടൂളുകൾ സ്വതന്ത്ര സർട്ടിഫിക്കറ്റ് ഫയലുകൾ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഇവൻ്റ് മെയിൻ്റനർ പ്രത്യേകം ഓർമ്മിപ്പിച്ചു; പരിശോധിക്കുമ്പോൾ യഥാർത്ഥ TLS ബാക്കെൻഡും CA ഉറവിടവും രേഖപ്പെടുത്തണം. [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)

### സർട്ടിഫിക്കറ്റ് സുതാര്യതയ്ക്കുള്ള സംരക്ഷണ അതിരുകൾ

ബ്ലോക്ക് നടപ്പിലാക്കുന്നതിന് മുമ്പ്, ആറ് TLS ഇൻ്റർമീഡിയറ്റ് CA CT ലോഗ് നൽകിയ TLS സർട്ടിഫിക്കറ്റ് നൽകിയിട്ടില്ലെന്ന് Google സ്ഥിരീകരിച്ചു. അതിനാൽ, CT നടപ്പിലാക്കുന്ന Chrome ക്ലയൻ്റുകൾക്ക് അധിക പരിരക്ഷയുണ്ട്. CT എക്സിക്യൂട്ട് ചെയ്യാത്ത മറ്റ് ക്ലയൻ്റുകൾ രേഖപ്പെടുത്താത്ത സർട്ടിഫിക്കറ്റുകൾ സ്വീകരിച്ചിരിക്കാനുള്ള സാധ്യത ഈ വസ്തുത തള്ളിക്കളയുന്നില്ല. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

"ഇത് വിശ്വസനീയമായ റൂട്ടുമായി ബന്ധിപ്പിക്കാൻ കഴിയുമെന്ന് ഇത് മാറുന്നു", "സാധ്യതയുള്ള ചൂഷണ സാഹചര്യങ്ങൾ നിലവിലുണ്ട്", "ഒരു ആക്രമണം സംഭവിച്ചു" എന്നിവ മൂന്ന് വ്യത്യസ്ത വിധിന്യായങ്ങളാണ്, അവ പരസ്പരം മാറ്റിസ്ഥാപിക്കാൻ പാടില്ല.

## 5 വികസന പരിസ്ഥിതിയും റൺടൈം റിപ്പയർ അടിസ്ഥാനവും

സ്ഥിരീകരിക്കപ്പെട്ട പരിഹാരങ്ങളുടെ അടിസ്ഥാനരേഖയാണ് ഇനിപ്പറയുന്നത്, ഈ റിലീസുകൾ ദീർഘകാലത്തേക്ക് പിൻ ചെയ്യേണ്ട ആവശ്യമില്ല. പാച്ചുകൾ പിന്നിലേക്ക് നീക്കിക്കൊണ്ട് ഡിസ്ട്രോകൾ പഴയ പതിപ്പ് നമ്പറുകൾ ശരിയാക്കാം, അവരുടെ സുരക്ഷാ ഉപദേശങ്ങളും അവലോകനം ചെയ്യണം.

| ഘടകങ്ങൾ             | സ്ഥിരീകരിച്ച പതിപ്പ് അല്ലെങ്കിൽ അപ്ഡേറ്റ് രീതി                                                   | വിന്യാസ പരിഗണനകൾ                                                                                                                                                                                       |
| ------------------- | ------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Node.js 24          | 24.22.1 അല്ലെങ്കിൽ അതേ ബ്രാഞ്ചിൻ്റെ സ്ഥിരമായ പതിപ്പ് അപ്ഡേറ്റ് ചെയ്യുക                           | റൂട്ട് റിപ്പോസിറ്ററി അപ്‌ഡേറ്റുകളും ബ്ലോക്ക് ചെയ്‌ത പൊതു കീചെയിനുകളുടെ നിരസിക്കലും അടങ്ങിയിരിക്കുന്നു; സേവനം യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന Node പാത്ത് പരിശോധിച്ച് പുനരാരംഭിക്കുക                         |
| Python certifi      | 2026.10.19 അല്ലെങ്കിൽ പുതിയ പതിപ്പ്                                                              | ഓരോ യഥാർത്ഥ പ്രവർത്തിക്കുന്ന പരിതസ്ഥിതിയും പരിശോധിക്കുക; ആഗോള Python-ന് കീഴിൽ നിങ്ങൾക്ക് ഒരു പാക്കേജ് മാത്രം അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയില്ല                                                                |
| pip                 | 26.2.2 അല്ലെങ്കിൽ പുതിയ പതിപ്പ്                                                                  | പഴയ വെർച്വൽ എൻവയോൺമെൻ്റിൽ pip പ്രത്യേകം അപ്ഡേറ്റ് ചെയ്യുക, പുതിയ എൻവയോൺമെൻ്റ് സൃഷ്ടിച്ചതിന് ശേഷം പതിപ്പ് അവലോകനം ചെയ്യുക                                                                               |
| uv                  | 0.13.4 അല്ലെങ്കിൽ പുതിയ പതിപ്പ്                                                                  | ടൂൾ യഥാർത്ഥത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തതുപോലെ അതിൻ്റെ ഒരു പകർപ്പ് അപ്ഡേറ്റ് ചെയ്യുക                                                                                                                           |
| Go                  | 1.27.3 അല്ലെങ്കിൽ 1.26.10, അനുബന്ധ ബ്രാഞ്ചിൻ്റെ പുതുക്കിയ പതിപ്പും ലഭ്യമാണ്                      | ടൂൾ ചെയിൻ അപ്ഡേറ്റ് ചെയ്തതിന് ശേഷം പ്രസക്തമായ പ്രോഗ്രാമുകൾ പുനർനിർമ്മിക്കുകയും വിന്യസിക്കുകയും ചെയ്യുക, അല്ലെങ്കിൽ വെണ്ടറുടെ റിപ്പയർ ബൈനറി നേടുക                                                       |
| Oracle JDK          | അനുബന്ധ പിന്തുണയുള്ള പതിപ്പ് ലൈനുകൾക്കായി Critical പാച്ചുകൾ                                      | വ്യത്യസ്ത JDK പ്രസാധകർ അവരുടെ സ്വന്തം അറിയിപ്പുകൾ പിന്തുടരുന്നു; എല്ലാ Java പതിപ്പുകൾക്കും ബാധകമായ ഒരൊറ്റ പതിപ്പ് നമ്പർ ഇല്ല                                                                           |
| Cloudflare Tunnel   | cloudflared 2026.10.2 അല്ലെങ്കിൽ പുതിയ പതിപ്പ്                                                   | പ്രവർത്തിക്കുന്ന സേവനങ്ങൾ അപ്ഡേറ്റ് ചെയ്യുക; കണ്ടെയ്നർ വിന്യാസത്തിന് ചിത്രം മാറ്റി വീണ്ടും വിന്യസിക്കേണ്ടതുണ്ട്                                                                                        |
| Cloudflare One／WARP | പ്ലാറ്റ്‌ഫോമിന് അനുയോജ്യമായ സ്ഥിര ക്ലയൻ്റ് പതിപ്പ് അല്ലെങ്കിൽ അപ്‌ഡേറ്റ് ചെയ്‌ത സ്ഥിരമായ പതിപ്പ് | ക്ലയൻ്റ്-സൈഡ്, സെർവർ-സൈഡ് നടപടികൾ വെവ്വേറെ സ്ഥിരീകരിച്ചു. നിർദ്ദിഷ്ട പ്ലാറ്റ്ഫോം പതിപ്പുകൾക്കായി, അനുബന്ധം [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7) കാണുക |

ഇതിനായുള്ള യഥാർത്ഥ നിർദ്ദേശങ്ങൾ Node , Python , Go , Oracle ഒപ്പം Cloudflare എന്നിവയിൽ യഥാക്രമം ലഭ്യമാണ് [13](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-13) , [12](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-12) , [14](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-14) , [15](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-15) , [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7) .

### Python സ്വതന്ത്ര സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസ് പ്രശ്നം

പഴയ pip സിസ്റ്റം ട്രസ്റ്റും ബിൽറ്റ്-ഇൻ certifi-ൻ്റെ സംയോജനവും ഉപയോഗിക്കുമെന്ന് Python ഉദ്യോഗസ്ഥർ ചൂണ്ടിക്കാട്ടി. സിസ്റ്റം സർട്ടിഫിക്കറ്റ് സ്റ്റോർ പരിഷ്‌ക്കരിക്കുന്നതോ pip-ലേക്ക് CA ഫയൽ ചേർക്കുന്നതോ അതിൻ്റെ ബിൽറ്റ്-ഇൻ പഴയ വിശ്വാസത്തെ വിശ്വസനീയമായി ഒഴിവാക്കാനാവില്ല. അതിനാൽ, `PIP_CERT`, `REQUESTS_CA_BUNDLE` അല്ലെങ്കിൽ `--cert` പഴയ pip-ന് സാർവത്രിക അറ്റകുറ്റപ്പണിക്ക് പകരമായി ഉപയോഗിക്കാൻ കഴിയില്ല. [12](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-12)

അപ്ഡേറ്റ് ചെയ്തതിന് ശേഷം നിലവിലുള്ള വെർച്വൽ എൻവയോൺമെൻ്റുകൾ പരിശോധിക്കുക. പുതിയതായി സൃഷ്‌ടിച്ച പരിതസ്ഥിതികളിൽ യഥാർത്ഥത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന pip പതിപ്പും പരിശോധിക്കുക, അതുവഴി പഴയ ബൂട്ട്‌സ്‌ട്രാപ്പ് ഘടകങ്ങൾ ദുർബലമായ ടൂളുകൾ വീണ്ടും അവതരിപ്പിക്കില്ല. പ്രാരംഭ അപ്‌ഗ്രേഡിന്, മറ്റ് പാക്കേജുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിന് മുമ്പ് Python-ൻ്റെ ഉപദേശത്തിലെ ഡൗൺലോഡ് ഉറവിടങ്ങളും SHA-256 പരിശോധനാ ഘട്ടങ്ങളും പിന്തുടരുക. [12](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-12)

### Go ഉം മറ്റ് സമാഹരിച്ച പ്രോഗ്രാമുകളും

Go-നുള്ള പരിഹാരം `crypto/x509`-നുള്ള മൂല്യനിർണ്ണയ ലോജിക് മാറ്റി. [14](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-14) ഡിപ്ലോയ്‌മെൻ്റ് മെക്കാനിസത്തിൻ്റെ വീക്ഷണകോണിൽ, ഡെവലപ്‌മെൻ്റ് മെഷീനിൽ കംപൈലർ അപ്‌ഡേറ്റ് ചെയ്യുന്നത് ഇതിനകം വിന്യസിച്ചിരിക്കുന്ന ബൈനറി വീണ്ടും എഴുതുകയില്ല. പുതിയ കോഡ് പാളി തടയൽ ലഭിക്കുന്നതിന്, ആപ്ലിക്കേഷൻ പുനർനിർമ്മിക്കുകയും മാറ്റിസ്ഥാപിക്കുകയും വേണം, അല്ലെങ്കിൽ വെണ്ടർ നൽകുന്ന അപ്‌ഡേറ്റ് ചെയ്ത പതിപ്പ് ഉപയോഗിക്കണം. ഒരു പഴയ പ്രോഗ്രാമിന് സിസ്റ്റം റൂട്ട് അപ്‌ഡേറ്റുകളിൽ നിന്ന് പ്രയോജനം ലഭിക്കുമോ എന്നത് അത് ഉപയോഗിക്കുന്ന യഥാർത്ഥ സ്ഥിരീകരണ പാതയെ ആശ്രയിച്ചിരിക്കുന്നു.

### കണ്ടെയ്നറുകളും പാക്കേജുചെയ്ത ആപ്ലിക്കേഷനുകളും

സിസ്റ്റം സർട്ടിഫിക്കറ്റ് പാക്കേജ്, ആപ്ലിക്കേഷൻ ഡിപൻഡൻസികൾ, കണ്ടെയ്നറിലെ റൺടൈം എന്നിവ സാധാരണയായി ചിത്രത്തിൻ്റെ ഉള്ളടക്കം അനുസരിച്ചാണ് നിർണ്ണയിക്കുന്നത്. ഹോസ്‌റ്റ് അപ്‌ഡേറ്റ് ഇമേജ് ഉള്ളടക്ക അപ്‌ഡേറ്റിന് തുല്യമല്ല; അടിസ്ഥാന ഇമേജും ഡിപൻഡൻസികളും അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്, കൂടാതെ യഥാർത്ഥ റണ്ണിംഗ് ഇൻസ്‌റ്റൻസ് പുനർനിർമ്മിക്കുകയും വിന്യസിക്കുകയും പരിശോധിക്കുകയും ചെയ്യേണ്ടതുണ്ട്. പാക്കേജുചെയ്ത ആപ്ലിക്കേഷനുകളും ഡെസ്ക്ടോപ്പ് പ്രോഗ്രാമുകളും അവരുടെ സ്വന്തം റൺടൈമുമായി വരുന്നതും വെണ്ടർ റിലീസ് ചാനലുകൾ അനുസരിച്ച് അപ്ഡേറ്റ് ചെയ്യണം. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)[10](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-10)

## 6 അറ്റകുറ്റപ്പണി നടപ്പിലാക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ

### ആദ്യം പരിശോധനാ ഒബ്ജക്റ്റ് നിർണ്ണയിക്കുക

പരിരക്ഷിക്കേണ്ട സേവനങ്ങൾക്കായി ഇനിപ്പറയുന്ന വിവരങ്ങൾ രേഖപ്പെടുത്താൻ ശുപാർശ ചെയ്യുന്നു, തുടർന്ന് അനുബന്ധ റിപ്പയർ പാത്ത് തിരഞ്ഞെടുക്കുക. ഇതൊരു വിന്യാസ ചെക്ക്‌ലിസ്റ്റാണ്, എല്ലാ സിസ്റ്റത്തിലും എല്ലാ ഘടകങ്ങളും ഉണ്ടായിരിക്കേണ്ട ആവശ്യമില്ല.

| പദ്ധതി                   | എന്താണ് രേഖപ്പെടുത്തേണ്ടത്                                                                                           |
| ------------------------ | -------------------------------------------------------------------------------------------------------------------- |
| പ്രയോഗങ്ങളും ഉപയോഗങ്ങളും | ബ്രൗസർ, പേയ്‌മെൻ്റ് API ക്ലയൻ്റ്, ഇമെയിൽ അയയ്ക്കൽ സേവനം, ഡൗൺലോഡ് ടൂൾ, റിവേഴ്സ് പ്രോക്സി മുതലായവ.                     |
| പ്രവർത്തന സ്ഥാനം         | ഹോസ്റ്റ്, കണ്ടെയ്നർ, വെർച്വൽ മെഷീൻ, ഡെസ്ക്ടോപ്പ് ആപ്ലിക്കേഷൻ അല്ലെങ്കിൽ മൊബൈൽ ഉപകരണം                                 |
| നടപ്പാക്കൽ പരിശോധിക്കുക  | ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വാലിഡേറ്റർ, OpenSSL, Node, Python ലൈബ്രറി, Java അല്ലെങ്കിൽ ആപ്ലിക്കേഷൻ ഇഷ്‌ടാനുസൃത നടപ്പാക്കൽ |
| വിശ്വസനീയമായ ഉറവിടം      | സിസ്റ്റം CA പാക്കേജ്, certifi, JDK ട്രസ്റ്റ് സ്റ്റോർ, ബിൽറ്റ്-ഇൻ CA bundle അല്ലെങ്കിൽ എൻ്റർപ്രൈസ് കോൺഫിഗറേഷൻ         |
| നന്നാക്കൽ നില            | ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പ്, പാച്ച് ഉറവിടം, പുനരാരംഭിക്കണോ അല്ലെങ്കിൽ വീണ്ടും വിന്യസിക്കുക                               |
| സ്വീകാര്യത ഫലങ്ങൾ        | ബാധിച്ച ശൃംഖല നിരസിച്ചിട്ടുണ്ടോ, സാധാരണ ബിസിനസ്സ് കണക്ഷൻ വിജയകരമാണോ, പരിശോധന സമയം എന്നിവ                             |

Cloudflare-നുള്ള ഡെവലപ്പർ ഗൈഡ്, SDK മറ്റ് ഘടകങ്ങളിലേക്ക് സ്ഥിരീകരണം നിയോഗിക്കാമെന്ന് പ്രത്യേകം പ്രസ്താവിക്കുന്നു; ഉയർന്ന തലത്തിലുള്ള SDK അപ്‌ഡേറ്റ് ചെയ്യുന്നത് യഥാർത്ഥ വിശ്വാസ നയത്തെ മാറ്റണമെന്നില്ല. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)

### ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും ബ്രൗസറുകളും

**Windows:** യാന്ത്രിക സർട്ടിഫിക്കറ്റ് ട്രസ്റ്റ് ലിസ്റ്റ് അപ്ഡേറ്റുകൾ പ്രാപ്തമാക്കുകയും പരിശോധിക്കുകയും ചെയ്യുക. സ്ഥാപിതമായ മാനേജ്മെൻ്റ് നയങ്ങളിലൂടെ അപ്ഡേറ്റുകൾ വിതരണം ചെയ്യുക. ഓഫ്‌ലൈൻ ഉപകരണങ്ങൾ അല്ലെങ്കിൽ ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റുകൾ പ്രവർത്തനരഹിതമാക്കിയ ഉപകരണങ്ങൾക്ക് ഉചിതമായ മാനേജ്‌മെൻ്റ് പ്രക്രിയയിലൂടെ ബ്ലോക്ക് പ്രയോഗിക്കേണ്ടതുണ്ട്. Windows സിസ്റ്റം മൂല്യനിർണ്ണയം ഉപയോഗിക്കാത്ത പ്രോഗ്രാമുകൾ പ്രത്യേകം പരിശോധിക്കുക. [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)

**Apple പ്ലാറ്റ്ഫോം:** പൂർണ്ണമായ സിസ്റ്റം, സുരക്ഷാ ഘടകം, ആപ്ലിക്കേഷൻ അപ്ഡേറ്റുകൾ. macOS-ലെ വികസന ഉപകരണങ്ങൾക്കായി, അതിൻ്റെ TLS ബാക്കെൻഡ്, സർട്ടിഫിക്കറ്റ് ഫയലുകൾ, ഇൻസ്റ്റാളേഷൻ ഉറവിടങ്ങൾ എന്നിവയും പരിശോധിക്കുക. Safari ടെസ്റ്റ് ചെയിൻ നിരസിച്ചതിനാൽ മുഴുവൻ മെഷീനും നന്നാക്കിയെന്ന് വിലയിരുത്താനാവില്ല. [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)

**Android:** അത് ഉള്ള ഉപകരണങ്ങളിൽ Google Play സേവനങ്ങൾ അപ്ഡേറ്റ് ചെയ്യുക. Google ഒരു ഉപകരണം പുനരാരംഭിക്കുന്നത് ഉടനടി അപ്‌ഡേറ്റ് ട്രിഗർ ചെയ്യുമെന്ന് പ്രസ്താവിക്കുന്നു. ആ സേവനങ്ങളില്ലാത്ത ഉപകരണങ്ങൾക്കായി, വെണ്ടർ അല്ലെങ്കിൽ ROM ഉപദേശം പിന്തുടരുക; Google-ൻ്റെ കവറേജ് സ്റ്റേറ്റ്‌മെൻ്റ് എല്ലാ Android ഉപകരണത്തിനും സ്വയമേവ ബാധകമല്ല. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)

**Ubuntu/Debian:** പിന്തുണയ്‌ക്കുന്ന ശേഖരണങ്ങളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റ് പാക്കേജുകൾ അപ്‌ഡേറ്റ് ചെയ്‌ത് ഇൻസ്റ്റാൾ ചെയ്ത വിതരണത്തിനായുള്ള ഉപദേശം പരിശോധിക്കുക. ഉദാഹരണത്തിന്, ഒരു APT-അധിഷ്ഠിത സിസ്റ്റത്തിന് ഇനിപ്പറയുന്നവ ഉപയോഗിക്കാം:

```bash
sudo apt update
sudo apt install --only-upgrade ca-certificates
dpkg-query -W -f='${Package} ${Version}\n' ca-certificates
```

Ubuntu 22.04, 24.04, 26.04, 26.10 എന്നിവയ്‌ക്കായുള്ള പ്രസക്തമായ അപ്‌ഡേറ്റുകൾ സാധാരണ പിന്തുണയാണ്; മുമ്പത്തെ പതിപ്പുകൾ ESM പിന്തുണയും വെയർഹൗസ് നിലയും പരിശോധിക്കണം. കമാൻഡ് വിജയകരമായി അവസാനിച്ചതിന് ശേഷവും, ബുള്ളറ്റിനിലെ ഫിക്സ് പാക്ക് പതിപ്പ് നിങ്ങൾ താരതമ്യം ചെയ്യണം. [8](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-8)[9](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-9)

**RHEL ഉം അനുബന്ധ ഉൽപ്പന്നങ്ങളും:** ഉൽപ്പന്ന ചാനൽ പ്രകാരം സർട്ടിഫിക്കറ്റ് പാക്കേജും സുരക്ഷാ പിശകുകളും പരിശോധിക്കുക. ഇനിപ്പറയുന്നവ ഉപയോഗിച്ച് പതിപ്പ് പരിശോധന നടത്താം:

```bash
rpm -q ca-certificates
```

വെണ്ടർ പാച്ചുകൾ ലഭിക്കുന്നതിന് പിന്തുണയ്ക്കുന്ന DNF/YUM അപ്‌ഡേറ്റ് സംവിധാനം ഉപയോഗിക്കുക; ചാനൽ ഇതുവരെ ഒരു പരിഹാരം നൽകിയിട്ടില്ലെങ്കിൽ, "അപ്ഡേറ്റ് ചെയ്യാവുന്ന പാക്കേജ് ഇല്ല" എന്നത് സുരക്ഷിതമായി കണക്കാക്കരുത്. റൂട്ട് ട്രസ്റ്റ് താൽക്കാലികമായി നീക്കം ചെയ്യേണ്ടത് ആവശ്യമായി വരുമ്പോൾ, നിർമ്മാതാവ് വ്യക്തമായി ലിസ്റ്റുചെയ്തിരിക്കുന്ന നടപടികൾ സ്വീകരിക്കുകയും നിയമാനുസൃതമായ ബിസിനസ് സർട്ടിഫിക്കറ്റുകളുടെ അനുയോജ്യത വിലയിരുത്തുകയും ചെയ്യുക. [10](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-10)

**FreeBSD:** ഔദ്യോഗിക ഉപദേശക നിർദ്ദേശപ്രകാരം പ്രസക്തമായ സിസ്റ്റം ബ്രാഞ്ച് അപ്ഡേറ്റ് ചെയ്യുക, തുടർന്ന് ബാധിച്ച OpenSSL ട്രസ്റ്റ് കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് ഡെമണുകൾ പുനരാരംഭിക്കുക അല്ലെങ്കിൽ സിസ്റ്റം റീബൂട്ട് ചെയ്യുക. [11](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-11)

### ആപ്ലിക്കേഷനുകളും ചിത്രങ്ങളും

അനുബന്ധ റൺടൈമും സർട്ടിഫിക്കറ്റ് ഡിപൻഡൻസി അപ്‌ഡേറ്റുകളും പൂർത്തിയാക്കിയ ശേഷം, ടെർമിനൽ ഒരു പുതിയ പതിപ്പിലേക്ക് മാറുന്നതും ഡെമൺ ഇപ്പോഴും പഴയ ഇൻസ്റ്റലേഷൻ ഡയറക്ടറി ഉപയോഗിക്കുന്നതും ഒഴിവാക്കാൻ സേവനം യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്ന എക്സിക്യൂട്ടബിൾ ഫയൽ പാത്ത് പരിശോധിക്കുക. മൾട്ടി-പരിസ്ഥിതി Python, സർവീസ് കണ്ടെയ്‌നറുകൾ, സ്വന്തം റൺടൈമിനൊപ്പം വരുന്ന ആപ്ലിക്കേഷനുകൾ എന്നിവയ്ക്കായി, അവ പ്രത്യേകം പരിശോധിക്കേണ്ടതാണ്.

പുനർനിർമ്മിക്കേണ്ട ഘടകങ്ങൾക്കായി, ബിൽഡ് പതിപ്പ്, ഡിപൻഡൻസി പതിപ്പ്, വിന്യാസ ഇമേജ് ഐഡി എന്നിവ സംരക്ഷിക്കുക. സ്വീകാര്യത ഒബ്‌ജക്റ്റ് യഥാർത്ഥ റണ്ണിംഗ് ഇൻസ്‌റ്റൻസാണ്, ബിൽഡ് മെഷീനിലോ ഇമേജ് രജിസ്‌ട്രിയിലോ പുതിയ ടാഗ് പരിശോധിക്കാൻ കഴിയില്ല. [7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)[12](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-12)[14](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-14)

### വെബ്‌സൈറ്റ് സർട്ടിഫിക്കറ്റ് മൈഗ്രേഷൻ

ഒരു വെബ്‌സൈറ്റിൻ്റെ ശൃംഖലയിൽ അസാധുവാക്കപ്പെട്ടതോ തടയപ്പെട്ടതോ ആയ ഒരു ഇൻ്റർമീഡിയറ്റ് CA അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ ആത്യന്തികമായി ഒരു അവിശ്വസനീയമായ റൂട്ടിനെ ആശ്രയിക്കുന്നുവെങ്കിൽ, ക്ലയൻ്റുകൾ ഇപ്പോഴും അംഗീകരിക്കുന്ന മറ്റൊരു ശൃംഖല നേടുക. പൂർണ്ണമായ സെർവർ സർട്ടിഫിക്കറ്റ് ശൃംഖല ഇൻസ്റ്റാൾ ചെയ്യുക, ലോഡ് ബാലൻസറുകൾ, റിവേഴ്സ് പ്രോക്സികൾ, CDN എൻഡ്‌പോയിൻ്റുകൾ, നേരിട്ട് ആക്‌സസ് ചെയ്യാവുന്ന ഒറിജിനുകൾ എന്നിവയുൾപ്പെടെ എല്ലാ പ്രവേശനവും പരിശോധിക്കുക. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

മൈഗ്രേഷൻ ആവശ്യമാണോ എന്നത് യഥാർത്ഥ ശൃംഖലയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. സർട്ടിഫിക്കറ്റ് വിൽപ്പന ബ്രാൻഡ് മുഖേന മാത്രം ഫിൽട്ടർ ചെയ്യുന്നത് പുനർവിൽപ്പന അല്ലെങ്കിൽ ക്രോസ്-സൈനിങ്ങ് ബന്ധങ്ങൾ നഷ്ടമായേക്കാം; റൂട്ട് സ്റ്റോർ അപ്‌ഡേറ്റ് ചെയ്യപ്പെടുന്നതിന് മുമ്പായി, കാലഹരണപ്പെടൽ പുതുക്കലിനായി കാത്തിരിക്കുന്നത് നിർബന്ധമായും മൈഗ്രേഷൻ പൂർത്തിയാക്കണമെന്നില്ല.

ബാധിച്ച റൂട്ടിനെ ആശ്രയിക്കാത്ത CA നൽകുന്ന മറ്റ് സാധാരണ വെബ്‌സൈറ്റ് സർട്ടിഫിക്കറ്റുകൾക്ക്, ഈ സംഭവം കാരണം അവ വീണ്ടും ഒപ്പിടേണ്ട ആവശ്യമില്ല. അതേ സമയം, ബാഹ്യ സേവനങ്ങളെ വിളിക്കുമ്പോൾ വെബ്‌സൈറ്റ് സെർവർ തന്നെ ക്ലയൻ്റ് സൈഡ് റിപ്പയർ പരിശോധനകൾ നടത്തണം.

## 7 ശരിയാക്കൽ യഥാർത്ഥത്തിൽ പ്രാബല്യത്തിൽ വരുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക

### പതിപ്പ് പരിശോധനയും പെരുമാറ്റ പരിശോധനയും പ്രത്യേകം നടത്തുന്നു

പാച്ചുകളോ നിശ്ചിത ഘടകങ്ങളോ വിന്യസിച്ചിട്ടുണ്ടെന്ന് സ്ഥിരീകരിക്കാൻ പതിപ്പ് പരിശോധനകൾ ഉപയോഗിക്കുന്നു; ആപ്ലിക്കേഷൻ യഥാർത്ഥത്തിൽ പ്രതീക്ഷിക്കുന്ന സ്ഥിരീകരണ പാതയാണ് ഉപയോഗിക്കുന്നതെന്ന് സ്ഥിരീകരിക്കാൻ പെരുമാറ്റ പരിശോധനകൾ ഉപയോഗിക്കുന്നു. രണ്ട് പരിശോധനകളും വ്യത്യസ്‌ത പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നു, അവയിലൊന്നും "അപ്‌ഡേറ്റ് കമാൻഡ് വിജയകരമായി നടപ്പിലാക്കി" എന്ന് മാറ്റിസ്ഥാപിക്കാനാവില്ല.

ഇവൻ്റ് മെയിൻ്റനർ ടെസ്റ്റ് സൈറ്റും സർട്ടിഫിക്കറ്റ് ചെയിൻ മെറ്റീരിയലുകളും നൽകുന്നു, പ്രവേശനം അനുബന്ധം [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)-ൽ കേന്ദ്രീകരിച്ചിരിക്കുന്നു. സാധാരണ സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണ കോൺഫിഗറേഷൻ നിലനിർത്തിക്കൊണ്ട് ടാർഗെറ്റ് ആപ്ലിക്കേഷൻ്റെ യഥാർത്ഥ പ്രവർത്തന പരിതസ്ഥിതിയിൽ ഇത് പരിശോധിച്ചുറപ്പിക്കേണ്ടതാണ്. [4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)[7](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-7)

| ഫലങ്ങൾ പരിശോധിക്കുക                                                          | എത്തിച്ചേരാവുന്ന നിഗമനങ്ങൾ                                                                             |
| ---------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ |
| ബാധിച്ച ശൃംഖല വിശ്വസനീയമല്ലാത്തതിനാൽ വ്യക്തമായി നിരസിക്കുക                   | പരിശോധിച്ച പരിശോധന പാത ചെയിൻ നിരസിച്ചതായി സൂചിപ്പിക്കുന്നു                                             |
| ബാധിത ശൃംഖല സാധാരണയായി സ്വീകരിക്കുക                                          | ഈ പാതയുടെ അറ്റകുറ്റപ്പണികൾ അല്ലെങ്കിൽ കോൺഫിഗറേഷൻ പരിശോധിക്കുന്നത് തുടരേണ്ടതുണ്ടെന്ന് സൂചിപ്പിക്കുന്നു. |
| DNS പിശക്, കണക്ഷൻ കാലഹരണപ്പെടൽ, പ്രോക്സി നിരസിക്കൽ അല്ലെങ്കിൽ സേവനം ലഭ്യമല്ല | ഇതിൻ്റെ അടിസ്ഥാനത്തില് സര് ട്ടിഫിക്കറ്റ് അപകടസാധ്യത ഒഴിവാക്കിയെന്ന് നിഗമനം ചെയ്യാനാകില്ല.              |
| ബ്രൗസർ നിരസിക്കുന്നു, പക്ഷേ ആപ്പ് കോൾ പരിശോധിച്ചില്ല                         | ഇതിന് ബ്രൗസറിനെ മാത്രമേ സ്ഥിരീകരിക്കാൻ കഴിയൂ, പശ്ചാത്തല പ്രോഗ്രാമല്ല.                                  |
| A ചെയിൻ നിരസിച്ചു                                                            | ക്ലയൻ്റ് മറ്റൊരു ക്രോസ് സൈനിംഗ് പാത്ത് സ്വീകരിക്കുമോ എന്ന് ഇപ്പോഴും പരിഗണിക്കേണ്ടതുണ്ട്                |

എല്ലാ അഭ്യർത്ഥന പരാജയങ്ങളും വിജയകരമായ അറ്റകുറ്റപ്പണികളായി തെറ്റിദ്ധരിക്കാതിരിക്കാൻ സാധാരണ ബിസിനസ്സ് കണക്ഷനുകളും ഈ പരിശോധനയിൽ ഉൾപ്പെടുത്തണം.

### നിർദ്ദേശിച്ച പൂർത്തീകരണ വ്യവസ്ഥകൾ

- ബാധിത ഘടകങ്ങളുടെ അപ്‌ഡേറ്റ് ഉറവിടവും പതിപ്പും രേഖപ്പെടുത്തിയിട്ടുണ്ട്.
- അനുബന്ധ റണ്ണിംഗ് ഇൻസ്‌റ്റൻസ് പുനരാരംഭിക്കുകയോ പുനർനിർമ്മിക്കുകയോ വീണ്ടും വിന്യസിക്കുകയോ ചെയ്‌തു.
- യഥാർത്ഥ ആപ്ലിക്കേഷൻ ബാധിച്ച ശൃംഖല നിരസിക്കുന്നു, സാധാരണ ബിസിനസ്സിനായുള്ള TLS പരിശോധന തുടർന്നും പ്രവർത്തിക്കുന്നു.
- കണക്ഷൻ പുനഃസ്ഥാപിക്കുന്നതിനായി സർട്ടിഫിക്കറ്റ് പരിശോധന താൽക്കാലികമായി ഓഫാക്കുന്നതിനുള്ള കോൺഫിഗറേഷനൊന്നുമില്ല.
- വെബ്‌സൈറ്റ് സർട്ടിഫിക്കറ്റ് മൈഗ്രേഷൻ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, എല്ലാ ബാഹ്യ പ്രവേശനങ്ങളും സ്വിച്ച് ചെയ്‌ത് പരിശോധിച്ചുറപ്പിച്ചിരിക്കുന്നു.

മേൽപ്പറഞ്ഞ പൂർത്തീകരണ വ്യവസ്ഥകൾ ഈ നീക്കം ചെയ്യുന്നതിനുള്ള പ്രവർത്തനത്തിനും പരിപാലനത്തിനും ഉള്ള നിർദ്ദേശങ്ങളാണ്; ഉപകരണങ്ങൾക്ക് മറ്റ് സുരക്ഷാ പ്രശ്‌നങ്ങളൊന്നുമില്ലെന്ന് തെളിയിക്കുന്നതിന് തുല്യമല്ല ഇത്.

## 8 ചരിത്രപരമായ HTTPS ട്രാഫിക്കും അപകടസാധ്യത അതിരുകളും

### മൂന്ന് തരം കീകൾക്ക് വ്യത്യസ്ത ഉപയോഗങ്ങളുണ്ട്

| താക്കോൽ                 | പ്രധാന ഉദ്ദേശം                                                        |
| ----------------------- | --------------------------------------------------------------------- |
| CA സ്വകാര്യ കീ          | സർട്ടിഫിക്കറ്റിൽ ഐഡൻ്റിറ്റിയും പൊതു കീ ബൈൻഡിംഗും ഒപ്പിടുക             |
| വെബ്‌സൈറ്റ് സ്വകാര്യ കീ | സാക്ഷ്യപ്പെടുത്തിയ TLS ഹാൻഡ്‌ഷേക്കിൽ സെർവർ ഐഡൻ്റിറ്റി തെളിയിക്കുക     |
| സെഷൻ കീ                 | ഒരു കണക്ഷനിൽ യഥാർത്ഥത്തിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റ പരിരക്ഷിക്കുക |

CA സ്വകാര്യ കീ നേടുന്നത് വെബ്‌സൈറ്റ് സ്വകാര്യ കീ അല്ലെങ്കിൽ എല്ലാ സെഷൻ കീകളും നേടുന്നതിന് തുല്യമല്ല. A താൽക്കാലിക കീ എക്‌സ്‌ചേഞ്ച് ഉപയോഗിച്ച് ഫോർവേഡ് രഹസ്യസ്വഭാവമുള്ള സാധാരണ കണക്ഷൻ, ദീർഘകാല സൈനിംഗ് കീ പിന്നീട് അപഹരിക്കപ്പെട്ടതിനാൽ ചരിത്രപരമായ സെഷനുകൾ സ്വയമേവ വെളിപ്പെടുത്തില്ല. TLS 1.3-ൻ്റെ പ്രസക്തമായ സുരക്ഷാ ആട്രിബ്യൂട്ടുകൾക്കായി, RFC 8446 കാണുക. [16](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-16)

ഈ സമയത്തെ പ്രധാന അപകടസാധ്യത പ്രാമാണീകരണ ഘട്ടത്തിലാണ് സംഭവിക്കുന്നത്: ക്ലയൻ്റ് വ്യാജ സെർവറിൻ്റെ സർട്ടിഫിക്കറ്റ് സ്വീകരിക്കുകയാണെങ്കിൽ, അത് ഇപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്തിട്ടുള്ള ആക്രമണകാരിയുമായി ഒരു ബന്ധം സ്ഥാപിച്ചേക്കാം. TLS 1.3-ന് വിശ്വസനീയമായ ആധികാരികത ആവശ്യമാണ്; പ്രോട്ടോക്കോൾ പതിപ്പ് നവീകരിക്കുന്നത് CA തടയുന്നതിന് പകരമാവില്ല.

### നിലവിൽ വരാവുന്നതും അല്ലാത്തതുമായ വിധികൾ

**സ്ഥിരീകരിച്ചു:** നിർദ്ദിഷ്ട ഇൻ്റർമീഡിയറ്റ് CA സ്വകാര്യ കീകൾ അപഹരിക്കപ്പെട്ടു; ബാധിക്കപ്പെട്ട പൊതു വിശ്വാസ പാതകൾക്ക് വിശാലമായ വ്യാപ്തിയുണ്ട്; പ്രധാന പ്ലാറ്റ്‌ഫോമുകളും നിരവധി സോഫ്റ്റ്‌വെയർ ഇക്കോസിസ്റ്റങ്ങളും നടപടി സ്വീകരിച്ചിട്ടുണ്ട്. [1](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-1)[4](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-4)[5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

**ഈ സംഭവത്താൽ സ്ഥാപിക്കപ്പെട്ടിട്ടില്ല:** എല്ലാ ഉപയോക്താക്കളും മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണങ്ങൾ അനുഭവിച്ചിട്ടുണ്ടെന്ന്, മറ്റ് CA സ്വകാര്യ കീകൾ അപഹരിക്കപ്പെട്ടിരിക്കുന്നു, എല്ലാ ചരിത്രപരമായ HTTPS ട്രാഫിക്കും ഡീക്രിപ്റ്റ് ചെയ്യാവുന്ന ഓരോ ആപ്ലിക്കേഷനും പരിരക്ഷിക്കാവുന്ന ഒരു ആപ്ലിക്കേഷനാണ്.

ഒരു നിർദ്ദിഷ്‌ട സേവനത്തെക്കുറിച്ചുള്ള അന്തിമ വിധി അതിൻ്റെ സർട്ടിഫിക്കറ്റ് ശൃംഖല, സ്ഥിരീകരണ നയം, യഥാർത്ഥ റണ്ണിംഗ് ഘടകങ്ങൾ, അപ്‌ഡേറ്റ് നില എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതായിരിക്കണം, വിലാസ ബാറിൽ HTTPS എന്ന് വായിക്കുന്നുണ്ടോ എന്നത് മാത്രമല്ല.

## അനുബന്ധം A ബാധിച്ച ഇൻ്റർമീഡിയറ്റ് CA പേര്

താഴെപ്പറയുന്ന പേരുകൾ അസറ്റ് പരിശോധനകൾക്ക് സഹായിക്കുന്നു. പേരുകൾ സർട്ടിഫിക്കറ്റ് ഫിംഗർപ്രിൻ്റോ പൊതു-കീ ഐഡൻ്റിഫയറുകളോ മാറ്റിസ്ഥാപിക്കുന്നില്ല. ക്രോസ്-സൈൻ ചെയ്ത സർട്ടിഫിക്കറ്റുകൾ ഉൾപ്പെടെ, സംഭവം പരിപാലിക്കുന്നവരോ വെണ്ടർമാരോ പ്രസിദ്ധീകരിച്ച കൃത്യമായ ഐഡൻ്റിഫയറുകൾ ഓട്ടോമേറ്റഡ് മാച്ചിംഗ് ഉപയോഗിക്കണം. [5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)

| മധ്യ CA            | ഉദ്ദേശ്യം    | അനുബന്ധ സംഘടനകൾ |
| ------------------ | ------------ | --------------- |
| EM EV TLS CA - G3B | TLS          | eMudhra BV      |
| EM OV TLS CA - G3B | TLS          | eMudhra BV      |
| EM DV TLS CA - G3B | TLS          | eMudhra BV      |
| EM EV TLS CA - G3C | TLS          | eMudhra Inc     |
| EM OV TLS CA - G3C | TLS          | eMudhra Inc     |
| EM DV TLS CA - G3C | TLS          | eMudhra Inc     |
| EM OV CS CA - G3B  | കോഡ് ഒപ്പിടൽ | eMudhra BV      |
| EM OV CS CA - G3C  | കോഡ് ഒപ്പിടൽ | eMudhra Inc     |

TLS എന്നത് കോഡ് സൈനിംഗിൻ്റെ അതേ വാലിഡേറ്ററും അസാധുവാക്കൽ സംവിധാനവുമല്ല. ഈ ലേഖനത്തിൻ്റെ ഫോക്കസ് HTTPS/TLS ആണ്; ഈ സ്ഥിരീകരണ ആവശ്യത്തിനായി കോഡ് സൈനിംഗ് പരിതസ്ഥിതി Microsoft, JDK അല്ലെങ്കിൽ അനുബന്ധ സോഫ്‌റ്റ്‌വെയർ വെണ്ടർമാരെ സ്വീകരിക്കണം, കൂടാതെ ബ്രൗസർ പരിശോധനാ ഫലങ്ങൾ കോഡ് സൈനിംഗ് സ്വീകാര്യതയായി കണക്കാക്കരുത്. [5](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-5)[15](https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide#source-15)

## അനുബന്ധം B റഫറൻസ് ലിങ്ക്

ഇനിപ്പറയുന്ന ഉറവിടങ്ങൾ 2026 ഒക്ടോബർ 22-ന് പരിശോധിച്ചുറപ്പിച്ചു. റോളിംഗ് അറിയിപ്പ് അപ്‌ഡേറ്റ് ചെയ്യുന്നത് തുടരാം, ഈ പ്രമാണത്തിൻ്റെ തീയതിയെ അടിസ്ഥാനമാക്കി ടെക്‌സ്റ്റിലെ സ്റ്റാറ്റസും പതിപ്പും മനസ്സിലാക്കണം.

### സംഭവ വസ്തുതകളും പ്ലാറ്റ്ഫോം കൈകാര്യം ചെയ്യലും

**\[1] Google Chrome, Android ഔദ്യോഗിക പ്രഖ്യാപനം** സ്വകാര്യ കീ പിഴവുകൾ, SPKI തടയൽ, Google Play സേവന വിതരണം, CT സംരക്ഷണം, Chrome റൂട്ട് റിപ്പോസിറ്ററി നീക്കംചെയ്യൽ പ്ലാനുകൾ എന്നിവ വിവരിക്കുന്നു. [Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates](https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/)

**\[2] Mozilla Bugzilla 2083449 ഇവൻ്റ് റെക്കോർഡ്** ഒറിജിനൽ റിപ്പോർട്ടുകൾ, സ്വതന്ത്ര പരിശോധന, ജനറേഷൻ പ്രോസസ് അന്വേഷണം, Firefox Android-നുള്ള തുടർന്നുള്ള പരിഹാരങ്ങൾ, നിയമപരമായ സർട്ടിഫിക്കറ്റ് മൈഗ്രേഷൻ ചർച്ചകൾ എന്നിവ അടങ്ങിയിരിക്കുന്നു; അഭിപ്രായങ്ങൾ 5, 11, 29, 30 എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക. [eMudhra Private key compromise of Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449)

**\[3] Mozilla Firefox സുരക്ഷാ അറിയിപ്പ്** OneCRL അടിയന്തര വിതരണത്തിൻ്റെയും തുടർന്നുള്ള Firefox/NSS ഡിസ്പോസലിൻ്റെയും വിവരണം. [Protecting Firefox users following the compromise of eMudhra intermediate certificates](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/)

**\[4] ഇവൻ്റ് കോർഡിനേറ്റർ Dennis Jackson മെയിൻ്റനൻസ് സംഗ്രഹവും കണ്ടെത്തൽ പോർട്ടലും** പ്ലാറ്റ്‌ഫോം, സോഫ്റ്റ്‌വെയർ റിപ്പയർ സ്റ്റാറ്റസ്, ടെസ്റ്റ് എൻട്രൻസ്, പബ്ലിക് സർട്ടിഫിക്കറ്റ് ചെയിൻ മെറ്റീരിയലുകൾ, Windows/macOS പോലുള്ള പരിതസ്ഥിതികൾ എന്നിവയിൽ അനുബന്ധ നിർദ്ദേശങ്ങൾ നൽകുന്നു. പരിശോധനാ ഫലങ്ങൾ പരിശോധിച്ച യഥാർത്ഥ സ്ഥിരീകരണ പാതകളെ മാത്രം പ്രതിനിധീകരിക്കുന്നു. [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/)

**\[5] Mozilla വിതരണത്തിനും ട്രസ്റ്റ്സ്റ്റോർ പരിപാലിക്കുന്നവർക്കും അറിയിപ്പ്** 6 TLS, 2 കോഡ് സൈനിംഗ് ഇൻ്റർമീഡിയറ്റുകൾ CA, Sectigo ക്രോസ്-സൈനിംഗ്, അസാധുവാക്കൽ, റൂട്ട് ട്രസ്റ്റ് പ്രോസസ്സിംഗ് അതിരുകൾ എന്നിവ വിവരിക്കുന്നു, കൂടാതെ കൃത്യമായ സർട്ടിഫിക്കറ്റും പൊതു കീ ഐഡൻ്റിഫിക്കേഷനും ലിസ്റ്റുചെയ്യുന്നു. [oss-security eMudhra Intermediates Compromise](https://www.openwall.com/lists/oss-security/2026/10/20/1)

**\[6] eMudhra ഔദ്യോഗിക ഇവൻ്റ് പ്രസ്താവന** കീ ജനറേഷൻ പ്രക്രിയയെക്കുറിച്ചുള്ള നിർമ്മാതാവിൻ്റെ പ്രാഥമിക വിശദീകരണം നൽകുക; കൃത്യമായ മൂലകാരണം ഇപ്പോഴും പൂർത്തിയായ അന്വേഷണത്തിൻ്റെ നിഗമനത്തിന് വിധേയമായിരിക്കും. [eMudhra Statement on Recent Certificate Security Incident](https://emudhra.com/en/post/certificate-security-incident)

**\[7] Cloudflare ഔദ്യോഗിക സംഭവവും നന്നാക്കാനുള്ള നിർദ്ദേശങ്ങളും** WARP, Cloudflare Tunnel, ഒറിജിൻ സൈറ്റ് പരിശോധന, റൺടൈം ഡിപൻഡൻസികൾ, ഇമേജ് അപ്‌ഡേറ്റുകൾ, സ്ഥിരീകരണ രീതികൾ എന്നിവ ഉൾക്കൊള്ളുന്നു. [8 eMudhra certificates are compromised Here is what you need to know](https://blog.cloudflare.com/emudhra-certificate-compromise/)

### ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും വിതരണങ്ങളും

**\[8] Ubuntu ഔദ്യോഗിക റിപ്പയർ അറിയിപ്പ്** ഓരോ പതിപ്പിനുമുള്ള ca-certificates ഫിക്സ് പാക്കേജുകൾ, പിന്തുണ ചാനലുകൾ, ടാർഗെറ്റുചെയ്‌ത അപ്‌ഡേറ്റ് ഘട്ടങ്ങൾ എന്നിവ ലിസ്റ്റുചെയ്യുന്നു. [eMudhra CA compromise fixes available](https://ubuntu.com/blog/emudhra-ca-compromise-fixes-available)

**\[9] Debian ഔദ്യോഗിക പ്രശ്നവും റിപ്പയർ റെക്കോർഡും** പരിപാലിക്കുന്നയാളുടെ ഫിക്സ് റെക്കോർഡും അനുബന്ധ റിലീസ് പാക്കേജും സ്റ്റാൻഡേർഡായി എടുക്കണം, പ്രശ്ന ചർച്ചയിലെ ആദ്യകാല താൽക്കാലിക നിർദ്ദേശങ്ങൾ അന്തിമ പരിഹാരമായി കണക്കാക്കരുത്. [Debian bug 1151413 eMudhra Intermediate CA key compromise](https://bugs.debian.org/1151413)

**\[10] Red Hat ഔദ്യോഗിക സുരക്ഷാ ബുള്ളറ്റിൻ RHSB 2026 012** RHEL 6 മുതൽ 10 വരെ, അനുബന്ധ ഉൽപ്പന്നങ്ങളും കണ്ടെയ്നർ ഇംപാക്റ്റുകളും ലിസ്റ്റുചെയ്യുന്നു, കൂടാതെ റിലീസ്, ഇടക്കാല ഡിസ്പോസൽ എൻട്രികൾ പരിഹരിക്കുക. [Certificate compromise eMudhra](https://access.redhat.com/security/vulnerabilities/RHSB-2026-012)

**\[11] FreeBSD ഔദ്യോഗിക സുരക്ഷാ ബുള്ളറ്റിൻ** ബാധിച്ച സിസ്റ്റം ശാഖകൾ, റിപ്പയർ പതിപ്പുകൾ, സേവന പുനരാരംഭിക്കുന്നതിനുള്ള ആവശ്യകതകൾ എന്നിവ നൽകുക. [FreeBSD SA 26 73 caroot](https://www.freebsd.org/security/advisories/FreeBSD-SA-26:73.caroot.asc)

### പ്രവർത്തന സമയവും പ്രോട്ടോക്കോളുകളും

**\[12] Python ഔദ്യോഗിക ഇവൻ്റ് വിവരണം** pip, certifi, uv മുതലായവയ്ക്ക് റിപ്പയർ ബേസ്‌ലൈനുകൾ നൽകുന്നു, പഴയ pip സ്വതന്ത്ര ട്രസ്റ്റ് സ്റ്റോറിൻ്റെ പ്രശ്നം വിശദീകരിക്കുന്നു, കൂടാതെ SHA-256 പരിശോധനയ്‌ക്കൊപ്പം പ്രാരംഭ നവീകരണ രീതിയും നൽകുന്നു. [Information for Python users regarding eMudhra emSign CA certificate security incident](https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576)

**\[13] Node.js 24.22.1 ഔദ്യോഗിക റിലീസ്** NSS റൂട്ട് സ്റ്റോർ അപ്‌ഡേറ്റുകൾ അടങ്ങിയിരിക്കുന്നു കൂടാതെ ബ്ലോക്ക് ചെയ്‌ത പൊതു കീ സർട്ടിഫിക്കറ്റ് ശൃംഖലകൾ അടങ്ങിയ മാറ്റങ്ങൾ നിരസിക്കുന്നു. [Node.js 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1)

**\[14] Go ഔദ്യോഗിക സുരക്ഷാ റിലീസ്** വിവരണം crypto/x509 സർട്ടിഫിക്കറ്റ് ചെയിൻ ഫിൽട്ടറിംഗ് അപ്‌ഡേറ്റ് Go 1.27.3/1.26.10. [Go 1.27.3 and Go 1.26.10 are released](https://groups.google.com/g/golang-announce/c/66pojueaQek)

**\[15] Oracle JDK ഔദ്യോഗിക ഡിസ്പോസൽ നിർദ്ദേശങ്ങൾ** JDK ക്രിട്ടിക്കൽ പാച്ചും അനുബന്ധ കോൺഫിഗറേഷൻ നടപടികളും ഉടൻ അപ്‌ഗ്രേഡ് ചെയ്യാൻ കഴിയാത്തപ്പോൾ വിശദീകരിക്കുക. [Distrusting eMudhra Intermediate Certificates in Oracle JDK](https://ops.java/emudhra)

**\[16] TLS 1.3 പ്രോട്ടോക്കോൾ സ്റ്റാൻഡേർഡ് RFC 8446** ഐഡൻ്റിറ്റി ആധികാരികത, താത്കാലിക കീ കൈമാറ്റം, ഫോർവേഡ് രഹസ്യം എന്നിവയെക്കുറിച്ചുള്ള നിർദ്ദേശങ്ങൾക്കായി E.1 അനുബന്ധം കാണുക. [The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc8446.html)

**\[17] ഇവൻ്റുമായി ബന്ധപ്പെട്ട റൂട്ട് സർട്ടിഫിക്കറ്റും ഇഷ്യുൻസ് റിലേഷൻഷിപ്പ് ഡാറ്റയും** നേരിട്ടുള്ള ഇഷ്യൂവറും ക്രോസ് സൈനിംഗ് ബന്ധവും മനസ്സിലാക്കാൻ ഉപയോഗിക്കുന്നു; റൂട്ട് സ്റ്റോർ ഉൾപ്പെടുത്തൽ നിലയ്ക്ക് ക്ലയൻ്റിൻറെ ഏറ്റവും പുതിയ അസാധുവാക്കൽ അല്ലെങ്കിൽ തടയൽ നില മാറ്റിസ്ഥാപിക്കാൻ കഴിയില്ല. [Root certificate relationships JSON](https://emudhra.we-have-a-problem.com/roots.json)

## സുരക്ഷാ മെയിൻ്റനൻസ് കൺസൾട്ടേഷൻ

സർട്ടിഫിക്കറ്റ് ട്രസ്റ്റ് മാറ്റങ്ങൾ നിങ്ങളുടെ സിസ്റ്റത്തെ എങ്ങനെ ബാധിക്കുമെന്ന് ഉറപ്പില്ലേ? ബാധിച്ച ക്ലയൻ്റുകളെ വിലയിരുത്താനും സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ആസൂത്രണം ചെയ്യാനും ഞങ്ങൾക്ക് സഹായിക്കാനാകും.

[സുരക്ഷാ അപ്ഡേറ്റുകൾ ചർച്ച ചെയ്യുക](<https://keendigit.com/ml/contact?service=security-remediation#form>)

[യഥാർത്ഥ പേജ്](<https://keendigit.com/ml/insights/emudhra-ca-incident-remediation-guide>) · [ഉള്ളടക്ക സൂചിക](<https://keendigit.com/ml/llms.txt>)

KeenDigit LLC · വ്യോമിംഗ് ഫയലിംഗ് ഐഡി: 2026-002106155

[വ്യോമിംഗ് സ്റ്റേറ്റ് സെക്രട്ടറിയുമായി പരിശോധിക്കുക](<https://wyobiz.wyo.gov/Business/filingSearch.aspx>)

© 2026 KeenDigit LLC · ഷെറിഡൻ, വ്യോമിംഗ്, യുഎസ്എ · എല്ലാ അവകാശങ്ങളും നിക്ഷിപ്തം.