---
title: "jedhamuun beekama eMudhra gidduu galeessa CA araarama: qajeelfama dhiibbaa fi sirreeffama"
description: "jedhamuun beekama Daandiiwwan amanamummaa dhiibbaa irra gahe madaaluu fi sirnoota hojii, biraawzaroota, yeroo gaggeeffamaa, fi qabduu haaromsuu, sakatta'iinsa mirkaneessaa ragaa qabatamaa wajjin."
language: "om"
url: "https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide"
author: "KeenDigit"
published: "2026-10-22"
---

# jedhamuun beekama eMudhra gidduu galeessa CA araarama: qajeelfama dhiibbaa fi sirreeffama

jedhamuun beekama Daandiiwwan amanamummaa dhiibbaa irra gahe madaaluu fi sirnoota hojii, biraawzaroota, yeroo gaggeeffamaa, fi qabduu haaromsuu, sakatta'iinsa mirkaneessaa ragaa qabatamaa wajjin.

jedhamuun beekama **Maddoonni Onkoloolessa 22, 2026, sa'aatii Beejiingitti sakatta'aman.** **ADhaggeeffattoota: fayyadamtoota dhuunfaa, opereetota weebsaayitii, developers, fi bulchitoota sirna.**

jedhamuun beekama Dadhabbiin cimaan garee furtuuwwan dhuunfaa eMudhra/emSign gidduugaleessaa CA akka deebi'ee argamu taasiseera. Kunis maamiltoota sirna ragaa ummataa fayyadamuun marsariitiiwwan, APIwwan, fi sooftiweerii mirkaneessuuf dhiibbaa qaba. Public trust spans major operating systems, but the set of compromised keys and the potential client impact are different scopes. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

jedhamuun beekama The main text uses square brackets to number corresponding sources, and all external reference links are listed in the appendix. Vershiniin tarreeffame sarara bu'uuraa gosa guyyaa mirkaneessuu irraa eegalee sirreeffama taatee kanaaf akka of keessaa qabu mirkanaa'eedha. Yeroo bobbaa'u, dursi kan kennamu gosa tasgabbaa'aa haaromfame damee walfakkaataa deeggaramee keessatti.

## TL;DR

jedhamuun beekama **Furtuuwwan dhuunfaa CA gidduugaleessaa saddeet balaadhaaf saaxilamuun isaanii mirkanaa'eera. Gabaasaaleen ammaa furtuuwwan dhuunfaa hundee ykn akka waliigalaatti icciitii HTTPS akka cabe hin mirkaneessine. Fooyya’iinsi sirna ikoo amantaa ummataa baay’ee kan hammatudha; balaan haftee hojiirra oolmaa qabatamaa irratti hundaa’a.**[1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

1. jedhamuun beekama **IFayyadamtoota dhuunfaa:** fooyyessa biraawzaroota, sirna hojii, fi qaamolee nageenyaa. Android irratti, akkasumas tajaajiloota Google Play haaromsi. Firefox Android 158.0.2 ykn booda fayyadami. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[2](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-2)
2. **Servers:** paakeejii raabsaa `ca-certificates`/NSS haaromsuu fi kuusaawwan amanaa application-bundled sakatta’uu. Keessummeessituu qofa haaromsuun gahaa miti. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)[8](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-8)[10](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-10)
3. **Naannoowwan misoomaa:** Node 24 gara 24.22.1 ykn gadhiifama haaraa damee sana keessatti akka barbaachisummaa isaatti fooyyessa. Naannoo Python keessatti, yoo xiqqaate gara pip 26.2.2, certifi 2026.10.19, fi uv 0.13.4 tti haaromsi. Bainarii Go dhaabbataa argachuu ykn deebi'ee ijaaruu; update Java according to its vendor’s advisory. [12](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-12)–[15](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-15) jedhamuun beekama
4. **Afooyyessitoota sochoosi:** tajaajiloota dhiibbaa irra ga'an irra deebi'ii jalqabuu fi qabduuwwan irra deebi'ii ijaaruu fi irra deebi'anii bobbaasuu. Cloudflare Tunnel tiif, cloudflared gara 2026.10.2 ykn boodaatti fooyyessa. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)
5. **Ragaawwan weebsaayitii:** sansalata dhiibbaa irra gahe bakka buusi yoo inni gidduugaleessa haqame ykn uggurame CA qabaate, ykn hundee hin amanamne irratti hirkate. Ragaa irra deebi'ee kennuunis kuusaawwan amanamummaa maamilaa fooyyessuu hin bakka bu'u. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)[8](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-8)
6. **Mirkaneessa:** daandii dhugaa TLS tokkoon tokkoo aplikeeshinii qorata. Distinguish certificate rejection from timeouts and DNS failures. Mirkaneessi ragaa akka dandeessifame eegi; dogongora ukkaamsuuf `-k` hin fayyadaminaa ykn mirkaneessuu hin darbiin. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)

## 1 Dhugaa fi sababoota taatee sanaa

### dhugaa mirkaneesse

Mozilla fi Google furtuuwwan dhuunfaa eMudhra gidduugaleessaa saddeet CA irratti mudaa mirkaneessaniiru. The researcher supplied proof of private-key control; Mozilla of danda'ee furtuuwwan deebisee dhimmicha deebisee baay'ise. CAn gidduugaleessaa ja’a TLS kan tajaajilan yoo ta’u, lama ammoo mallattoo koodii tajaajilu. [2](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

jedhamuun beekama Mudaan furtuuwwan uumaman keessa jira: CAn gidduugaleessaa kun kaarvii P-384 fayyadamu, garuu furtuuwwan dhuunfaa isaanii lakkoofsa guutuu 256 gadi ta'u.Kun furtuuwwan akka tasaa hanga guddaa yaadame irraa haala nageenya qabuun filachuu irraa fagaata. Recovering these weak keys does not demonstrate that properly generated P-384 keys can be broken. [2](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-2) jedhamuun beekama

jedhamuun beekama "Rgaaffiin caccabee jira" asitti "furtuu dhuunfaa walgitu deebifamuu danda'a" jedhamee sirritti hubatamuu qaba. Ragaa fi furtuun ummataa isa keessa jiru uumamaan ummataaf ifa ta’a; what really needs to be kept secret is the private key that can generate a valid signature.

### Dhimmoonni adeemsa dhaloota ijoo ammallee qoratamaa jiru

Ibsi jalqabaa eMudhra rakkoo kana hordofee sirna dhaloota furtuu Ebla 2025. Ibsichi tarkaanfii furtuu encapsulation fi decapsulation of keessatti qabata: furtuu cimaa jalqabaa malees, tuuta furtuuwwan dadhabaa kan biraa ni mul'ata, furtuuwwan dadhabaa ta'an immoo booda iyyannoo fi kenniinsa waraqaa ragaatiif oolu. The company still said the exact root cause has not been conclusively determined. [6](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-6) jedhamuun beekama

jedhamuun beekama Therefore, what can be determined is that these keys are seriously weak and have been compromised; kufaatiin kun maddi lakkoofsa tasaa haardwaara murtaa'e HSM mudaa qabaachuun isaa waan mirkanaa'eef dabalataan ibsamuu hin danda'u, akkasumas akka boqonnaa kirptoogiraafii waliigalaa RSA, ECC ykn TLS ibsamuu hin danda'u.

### jedhamuun beekama Amantaa dhabuun ragaa hundee jechuun maal jechuudha?

jedhamuun beekama Birawzari ykn sirni hojii kallattiin ragaa ykn furtuu uummataa gidduugaleessa CA dhiibbaa irra gahe ugguruu danda'a, ykn amantaa hundee gara isaaniitti geessu haquu danda'a. Tarkaanfiin inni lammaffaan kun ragaalee seera qabeessa ta’an tokko tokkos hundee tokko jalatti ni dida.

jedhamuun beekama Google has scheduled the removal of `emSign ECC Root CA - G3` to protect users of the Chrome root store who do not receive updates from CRLSet. The root store removal is expected to be pushed during the corresponding period from October 27th to 28th, Beijing time; the original time of Google is the morning of October 27th, US Pacific Daylight Time. This plan is separate from the emergency public key blocking that has been deployed previously. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1) jedhamuun beekama

jedhamuun beekama **Hundee tokkotti amanamuu dhabuun safartuu deebii ti; it does not itself prove that the root private key was compromised.**

## jedhamuun beekama 2 Why the potential impact spans the public trust ecosystem

### jedhamuun beekama Furtuuwwan balaadhaaf saaxilamanii fi daandii amantaa dhiibbaa irra gahe

| jedhamuun beekama Mormii murtii                                           | jedhamuun beekama Bal’ina taatee kanaa                                                                                                    |
| ------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| jedhamuun beekama Furtuu rakkoo qabu adda baafame                         | jedhamuun beekama 8 furtuuwwan dhuunfaa CA gidduugaleessaa eMudhra                                                                        |
| jedhamuun beekama Waltajjiiwwan tarkaanfii barbaaduu danda’an             | jedhamuun beekama Kuusaa hundee uummataa, biraawzari, sirna hojii, yeroo gaggeeffama afaanii, paakeejii sooftiweerii fi sirna ikoo qabduu |
| jedhamuun beekama Tarii eenyummaa fakkeessee TLS                          | jedhamuun beekama Weebsaayitoota ykn tajaajiloota maamiltoonni daawwatan kanneen ammallee sansalata ragaa sobaa walqabatee jiru fudhatan  |
| jedhamuun beekama Meeshaaleen hundi balaadhaaf saaxilamaniiru jechuudhaa? | jedhamuun beekama Lakki; haalli amantaa, bakki neetworkii haleellaa, fi tooftaaleen mirkaneessaa biroo fayyadamuu murteessu               |
| jedhamuun beekama Ragaaleen seeraa hundi seera qabeessa miti jechuudhaa?  | jedhamuun beekama Lakki; seera qabeessummaan walqabatee hundee ykn sansalata waraqaa ragaa maamilchi hin amanne irratti hundaa'a.         |

jedhamuun beekama Red Hat haalawwan maamilchi ammallee sansalata barbaachisaa ta'e fudhatu, haleellaan furtuu dhuunfaa balaadhaaf saaxilame qaba, fi walitti hidhamiinsa neetworkii keessatti addaan kutuu danda'u irratti ifatti fayyadama daangeessa. Uwwisni balaa baay’ina haleellaa raawwatame waliin wal-waraanuu hin qabu. [10](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-10) jedhamuun beekama

### jedhamuun beekama Weebsaayitoonni CA biroo fayyadamanis fakkeessuun ni danda’ama

jedhamuun beekama Mee marsariitiin tokko dhugumatti ragaa Let’s Encrypt fayyadama haa jennu, maamiltoonni daawwataa yeroo tokkotti CA ummataa hedduu ni amana. Haleellaan tokko maqaa domeenii walfakkaataaf ragaa biraa uumuuf CA gidduugaleessa balaadhaaf saaxilame fayyadamuuf yaalu danda'a. Maamiltoonni yeroo baay’ee maqaan domeenii Let’s Encrypt qofa fayyadamuu akka danda’u dursanii hin barbaadan; yoo sansalatni sobaa ammallee fudhatama argate, kan CA marsariitichi qabatamaan fayyadamu haleellaa akkasii hambisuuf gahaa miti. [8](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-8) jedhamuun beekama

jedhamuun beekama Malli kun akkas jechuun ibsa: Ragaa CA kan biraa kan jalqaba idilee ture bakka buusuun ofumaan amantaa maamilchi CA balaadhaaf saaxilame irratti qabu hin supsu. Wanti dhuguma addaan cituu qabu daandii maamiltoonni eenyummaa sobaa itti fudhatanidha.

### jedhamuun beekama Bu’aan sadan adda addaan ilaalamuu qaba

jedhamuun beekama **Ibalaa eenyummaa fakkeessuu:** Maamiltoonni sansalata barbaachisaa ta'e hin uggurre eenyummaa haleellaan sobaa fudhachuu danda'u, kunis gaaffiiwwan miiraa gara tajaajila sobaa akka ergaman taasisa.

jedhamuun beekama **Balaa argama tajaajila seera qabeessa:** amantaa hundee haquun marsariitiiwwan seera qabeessa ta'aniif dogongora waraqaa ragaa fiduu danda'a, kunis gara sansalata fudhatama qabu kan biraatti godaansa barbaachisuu danda'a.

jedhamuun beekama **Balaa uwwisa bobbaa:** sirni hojii sirreeffamuu danda'a yeroo kuusaan amanamummaa application-bundled, naannoo dhugaa, fakkii qabduu durii, ykn sagantaa qindaa'e amala mirkaneessuu durii qabatu.

jedhamuun beekama Daangaawwan sadan kun wal hin fakkaatu. Deebiin Cloudflare’s mirkaneessuu eenyummaa fagoo, kuusaa amanamummaa qooddame, fakkiiwwan bu’uuraa, fi aplikeeshiniiwwan dhuunfaa kan hammatu yoo ta’u, hojiiwwan lamaan boodaa maaliif addaan baafamanii qabamuu akka qaban agarsiisa. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7) jedhamuun beekama

## jedhamuun beekama 3 CA fi dhiyeessitoota waraqaa ragaa dhiibbaa irra gahe

### jedhamuun beekama Dhiyeessaa fi Gosa Dhiibbaa

| jedhamuun beekama dhiyeessaa ykn sirna                                  | jedhamuun beekama Taatee kana keessatti gahee                                                                              | jedhamuun beekama Daangaa adda baafamuu qabu                                                                                                                                              |
| ----------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| eMudhra／emSign                                                          | jedhamuun beekama Furtuun dhuunfaa gidduugaleessaa CA kallattiin balaadhaaf saaxilama.                                     | jedhamuun beekama Hundee eMudhra hunda fi ragaalee hunda akka caccabeetti barreessuu hin dandeessu                                                                                        |
| jedhamuun beekama Sectigo kan walqabatu sansalata mallattoo qaxxaamuraa | A ragaa qaxxaamuraa tuuta walfakkaataa furtuuwwan uummataa dhiibbaa irra ga'aniif kenname, daandii amanamummaa biraa uume. | jedhamuun beekama Ragaa qaxxaamuraa ykn furtuun uummataa walgitu ugguramuu qaba; furtuun dhuunfaa hundee Sectigo balaadhaaf saaxilamuun isaa hin mirkanoofne.                             |
| Sadarkaalee ragaa barbaachisoo Internet2/InCommon                       | jedhamuun beekama Some legitimate certificates rely on the emSign ECC root to be removed, involving migration              | jedhamuun beekama Innis dhiibbaa wabii hundee wal amantaa dhabuu waan ta’eef akka walakkaa furtuuwwan dadhaboo 8 sanaa CAtti lakkaa’amuu hin danda’u                                      |
| Let’s Encrypt, DigiCert, Google Trust Services, GlobalSign fi kkf.      | jedhamuun beekama Gabaasa kana keessatti qaama furtuun dhuunfaa isaa balaadhaaf saaxilame jedhamee hin tarreeffamne        | Ragaaleen seera qabeessa ta’an walfakkaataan seera qabeessa hin ta’an; maamiltoonni saaxilamoo ta’an ammallee ragaa sobaa marsariitiiwwan isaan tajaajilan fakkeessanii fudhachuu danda’u |
| CDN, waltajjii duumessaa, daldalaa waraqaa ragaa                        | Tarii ragaalee barbaachisoo ta'an kennuu ykn yeroo ka'umsaa fi API waliin walqabsiistu kuusaa amanamaa uummataa fayyadamuu | Sansalata ragaa qabatamaa fi mirkaneessaa ilaaluuf, waltajjii ykn maqaa oomishaa qofa hin ilaalin                                                                                         |

Beeksisni Mozilla’s furtuuwwan balaadhaaf saaxilamanii fi mallattoo qaxxaamuraa Sectigo galmeessa. Mariin taatee ummataa Google’n godaansa sadarkaa seera qabeessa Internet2/InCommon ilaala. [2](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5) Cloudflare’n tajaajila teessoo fi amantaa maamilaa sirreessa; they do not indicate compromise of Cloudflare’s own CA private keys. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)

### TLS sansalata ragaa fi mallattoo qaxxaamuraa

The following relationship only describes the TLS related paths this time. It does not include code signing paths, nor does it mean that these paths are still trusted on all platforms. [17](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-17) jedhamuun beekama

- jedhamuun beekama `emSign ECC Root CA - G3` → `emSign Root TLS CA - G3` → Dhiibbaa irra gahe TLS Giddugaleessa CA furtuu uummataa → Ragaa sobaa domeenii galmaaf
- jedhamuun beekama `AAA Certificate Services` → Affected TLS Intermediate CA public key → Forged certificate for target domain

jedhamuun beekama `emSign Root TLS CA - G3` is one direct issuer of the affected TLS intermediates and can itself be a trust anchor in some stores. `emSign ECC Root CA - G3` laayibarii mallattoo qaxxaamuraa biraa kenna. Sectigo’s `AAA Certificate Services` creates an additional path to the same intermediate CA public keys. [17](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-17)

Kanaafuu, yeroo suphamu granularities adda addaa lamatu jira:

- jedhamuun beekama **Ugguraa sirrii gidduugaleessaa CA ykn furtuu uummataa:** kun sadarkaa seera qabeessa biroo hundee walfakkaataa jalatti kunuunsuu danda'a, bakka mirkaneessaan mala sana deeggaru.
- jedhamuun beekama **Amanana hundee haqi:** kun maamiltoota dandeettii ugguruu CA gidduugaleessaa hin qabne eeguu danda'a, garuu walsimsiisaa irratti dhiibbaa uumuu danda'a. All other paths that the client accepts must also be covered. [5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5) jedhamuun beekama

jedhamuun beekama "Hundee Sectigo/eMudhra hunda haqi" akka tarkaanfii waliigalaa loogii hin qabneetti fudhatamuu hin qabu, akkasumas ragaa maqaa walfakkaataa qabu qofa haquun daandii hundi cufameera jechuu hin qabu.

## 4 Uwwisa sirna hojii fi biraawzari

### jedhamuun beekama Waltajjii guddaa

| jedhamuun beekama Platform                                   | jedhamuun beekama Known disposition                                                                                                                      | jedhamuun beekama Daangaa yeroo fayyadamnu sakatta'amuu qabu                                                                                                                                               |
| ------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| jedhamuun beekama Windows fi Windows Server jedhaman         | jedhamuun beekama Microsoft Distribution Blocked via Automatic Certificate Trust List Update                                                             | jedhamuun beekama Meeshaan sun fooyya’iinsa sana argachuu fi dhiisuu isaa; standalone CA bundle does not necessarily use the verification path of Windows                                                  |
| jedhamuun beekama macOS, iOS, iPadOS, fi kkf Waltajjii Apple | jedhamuun beekama Qindeessaan taatee kanaa Apple uggura dhimmi ilaallatu bobbaasuu isaa mirkaneessee jira                                                | jedhamuun beekama Vershiniin durii fi appiin qaama sadaffaa hundi uwwisa walfakkaataa akka argatu wabii hin qabu                                                                                           |
| Android                                                      | jedhamuun beekama Google karaa tajaajila Google Play bilookii walqixa raabsa                                                                             | jedhamuun beekama ROM Google Play malee tajaajilli akkaataa beeksisa oomishtootaatiin mirkanaa’uu qaba; use the built-in verifier for additional verification                                              |
| Ubuntu                                                       | jedhamuun beekama System certificate bundle fixes have been provided, including multiple current and old version branches                                | jedhamuun beekama Vershiniin durii ESM haalawwan, paakeejii ragaa keessoo qabduu fi mana kitaabaa aplikeeshinii ijaarame deeggara                                                                          |
| jedhamuun beekama Debian fi Devuan jedhaman                  | jedhamuun beekama Debian waraabe ca-certificates dhaabbataa ta'e                                                                                         | jedhamuun beekama Damee dhugaa fayyadamtee fi paakeejii fe'ame sakatta'uu qabda, akkasumas lakkoofsa gosa damee biraa waraabuu hin dandeessu.                                                              |
| jedhamuun beekama RHEL fi kanneen irraa argamanii            | jedhamuun beekama Tarreen ofiisaa RHEL 6, 7, 8, 9, 10 yoo ta'u, oomishaalee fi suuraawwan walqabatan kanneen dhiibbaa irra gahuu danda'an kan hammatudha | jedhamuun beekama Hanga sakatta'iinsa kanaatti, beeksisni kun ammallee tarree guutuu sirreeffamaa fi dogoggora hin tarreessine; "Foyya'iinsi hin argamne" akka waan hin tuqamneetti fudhatamuu hin danda'u |
| jedhamuun beekama Fedora, Arch, Gentoo, Alpine fi kkf.       | jedhamuun beekama Kunuunsaan taatee galmee suphaa walgitu qindeessee jira                                                                                | jedhamuun beekama Of danda'ee kan mirkanaa'e gadhiifamuu, damee version fi fakkii                                                                                                                          |
| FreeBSD                                                      | jedhamuun beekama Akka ofiisaatti gosoota deeggaraman hunda tarreessa fi suphaa kuusaa amanamummaa sirnaa ni kenna                                       | jedhamuun beekama Fooyya'iinsa booda, adeemsa deemon barbaachisaa ta'e akkaataa beeksisaatti deebi'ii jalqabi; kuusaa imaanaa application of danda'e addaan ilaali.                                        |

jedhamuun beekama Cuunfaa Windows, Apple fi gadhiifamaaf, [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4) ilaali; Android tiif, [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1) ilaali; Ubuntu, Debian, RHEL, fi FreeBSD tiif Galmeen kennitootaa akkaataa walduraa duubaan [8](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-8)–[11](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-11) keessatti agarsiifama.

jedhamuun beekama Sirnoonni kana booda hin deeggaramne, meeshaaleen sarara ala jiran, NAS, raawwatoota, fi naannoowwan biroo kanneen ukkaamsan ammallee sansalata barbaachisaa ta'etti amanamuu isaanii fi chaanaalii haqamuu ykn fooyya'iinsa sooftiweerii fudhachuuf qabaachuu isaanii mirkaneessuu qabu. Maqaan waltajjii mataan isaa amala mirkaneessuu qabatamaa sakatta'uuf bakka bu'aa miti.

### jedhamuun beekama Eegumsi biraawzarii eegumsa sirna hojii irraa adda

jedhamuun beekama Chrome CRLSet fayyadamuun bilookii balaa tasaa raabsa; Firefox malawwan akka OneCRL fayyadama. Firefox akkasumas qindeessoota qindaa'inoota fagoo sirnaan hin fudhanneef eegumsa dabalataa kennuudhaaf odeeffannoo ugguruu waliin gadhiifameera. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[3](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-3)

jedhamuun beekama Qindaa'inoota tokko tokko Firefox Android tarree fooyya'e jalqaba irratti sirritti hojiirra hin oolchine ture, kunis Mozilla 158.0.2.'n akka sirreeffame ibseera Kanaafuu, haalli 158.0.1 jalqabaa qindeessootni Android Firefox eegaman hunda hammachuudhaaf babal'isuun hin danda'amu. [2](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-2) jedhamuun beekama

jedhamuun beekama Safartuuwwan mirkaneessa sirna Apple fi Windows fudhatamaniiru, garuu sagantaaleen sarara ajajaa maashinii tokko irratti argaman hundi mirkaneessa sirnaa ni darbu jechuu miti. Kunuunsaan taatee addatti meeshaaleen ijaaraman macOS tokko tokko faayilii ragaa of danda'e akka fayyadaman yaadachiiseera; duubbee TLS dhugaa fi maddi CA yeroo sakatta'u galmaa'uu qaba. [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4) jedhamuun beekama

### jedhamuun beekama Daangaawwan Eegumsa Iftoomina Ragaa

jedhamuun beekama Google osoo uggura hojiirra hin oolchin dura, TLS gidduugaleessaa ja'an CA ragaa TLS kan galmee CT galche akka hin kennine mirkaneesse. Kanaafuu, maamiltoonni Chrome kanneen CT dirqisiisan eegumsa dabalataa qabu. Dhugaan kun maamiltoonni biroo CT hin raawwanne ragaalee galmee hin qabne fudhachuu isaanii hin haalu. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

jedhamuun beekama "Hundee amanamaa wajjin walqabsiisuu akka danda'u ta'ee mul'ata", "haalli itti fayyadamuu danda'u jira" fi "haleellaan uumameera" murtii adda addaa sadii waan ta'aniif wal bakka bu'uu hin qaban.

## jedhamuun beekama 5 Naannoo misoomaa fi bu’uura suphaa yeroo gaggeeffamaa

jedhamuun beekama Kan armaan gadii bu'uura sirreeffama mirkanaa'ee fi yeroo dheeraaf gadhiifama kana pin gochuuf dirqama miti. Distros lakkoofsota version durii paachota duubatti sochoosuun sirreessuu danda'u, gorsi nageenya isaaniis ilaalamuu qaba.

| jedhamuun beekama qaamolee | jedhamuun beekama Vershinii mirkanaa'e ykn mala fooyya'iinsaa                          | jedhamuun beekama Yaadannoowwan bobbaa                                                                                                                                                                        |
| -------------------------- | -------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Node.js 24                 | jedhamuun beekama 24.22.1 ykn gosa tasgabbaa'aa damee walfakkaataa haaromsi            | Fooyya'iinsa kuusaa hundee fi diduu furtuuwwan uummataa ugguraman of keessaa qaba; daandii Node qabatamaan tajaajilichi fayyadamu ilaaliitii deebi'ii jalqabi                                                 |
| Python certifi             | 2026.10.19 ykn isa haaraa                                                              | Tokkoon tokkoon naannoo fiigichaa qabatamaa ilaali; Python addunyaa jalatti paakeejii tokko qofa fooyyessuu hin dandeessu                                                                                     |
| pip                        | jedhamuun beekama 26.2.2 ykn isa haaraa                                                | pip naannoo dhugaa durii keessatti addaan haaromsi fi erga naannoon haaraan uumamee booda gosa irra deebi'ii ilaali                                                                                           |
| uv                         | 0.13.4 ykn isa haaraa                                                                  | Koppii meeshaa akka qabatamaan fe'ameetti haaromsi                                                                                                                                                            |
| Go                         | 1.27.3 ykn 1.26.10, damee walgitu kan haaromfames ni argama                            | Erga sansalata meeshaa fooyyessee booda sagantaalee barbaachisoo ta'an irra deebi'ii ijaarii bobbaasuu, ykn baayinarii suphaa gurguraa argachuu                                                               |
| Oracle JDK                 | Critical qaaqa sararoota gosa deeggaraman walgitan                                     | Maxxansitoonni JDK adda addaa beeksisa mataa isaanii hordofu; lakkoofsi gosa tokkoo kan Java gadhiifama hundaaf hojjetu hin jiru                                                                              |
| Cloudflare Tunnel          | cloudflared 2026.10.2 ykn isa haaraa                                                   | Update running services; bobbii qabduu fakkii bakka buusuu fi irra deebi'anii bobbaasuu barbaada                                                                                                              |
| Cloudflare One／WARP        | Vershinii maamila dhaabbataa waltajjii wajjin walsimu ykn gosa tasgabbaa'aa haaromfame | Safartuuwwan gama maamilaa fi gama sarvarii addaan baafamanii mirkanaa’u. Gosoota waltajjii murtaa'eef, dabalata [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7) ilaali |

jedhamuun beekama Qajeelfamni jalqabaa Node, Python, Go, Oracle fi Cloudflare akkaataa wal duraa duubaan [13](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-13), [12](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-12), [14](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-14), . [15](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-15), [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7) jechuun kan beekamu.

### Python rakkoo kuusdeetaa ragaa of danda'e

jedhamuun beekama Qondaaltonni Python pip durii walnyaatinsa amantaa sirnaa fi certifi keessaa ijaarame akka fayyadamu akeekaniiru. Kuusaa ragaa sirnaa fooyyessuu qofa ykn faayilii CA gara pip tti dabaluun amanamummaa isaa isa durii ijaarame amanamummaadhaan hambisuu hin danda'u. Kanaafuu, `PIP_CERT`, `REQUESTS_CA_BUNDLE` ykn `--cert` akka bakka bu’aa suphaa waliigalaa pip isa durii ta’ee fayyadamuun hin danda’amu. [12](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-12) jedhamuun beekama

jedhamuun beekama Naannoowwan dhugaa jiran erga fooyyessitee booda ilaali. Akkasumas, qaamoleen bootstrap durii meeshaalee saaxilamoo ta'an akka hin deebineef gosa pip qabatamaan naannoo haaraa uumame keessatti fe'ame ilaali. Fooyya’iinsa jalqabaatiif, maddoota buufachuu fi tarkaanfiiwwan mirkaneessa SHA-256 gorsa Python’s keessatti hordofaa, paakeejii biroo fooyyessuu dura. [12](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-12) jedhamuun beekama

### jedhamuun beekama Go fi sagantaalee qindaa'an biroo

jedhamuun beekama Sirreeffamni Go loojikii mirkaneessuu `crypto/x509` jijjiire. [14](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-14) Ija mala bobbaa irraa, qindeessaa maashinii misoomaa irratti haaromsuun baayinarii duraan bobbaa'e irra deebi'ee hin barreessu. Uggura laayibara koodii haaraa argachuuf, aplikeeshiniin deebi'ee ijaaramee bakka bu'uu qaba, ykn gosa haaromfame kan gurgurataan kenne fayyadamuu qaba. Sagantaan durii fooyya'iinsa hundee sirnaa irraas fayyadamuu danda'uu fi dhiisuu isaa daandii mirkaneessaa qabatamaa inni fayyadamu irratti hundaa'a.

### jedhamuun beekama Qabduu fi aplikeeshiniiwwan paakeejii ta’an

jedhamuun beekama Paakeejiin ragaa sirnaa, hirkattummaa aplikeeshinii fi yeroon gaggeeffama qabduu keessatti yeroo baay'ee qabiyyee fakkiitiin murtaa'a. Fooyya'iinsi keessummeessituu fooyya'iinsa qabiyyee fakkii wajjin walqixa miti; fakkii bu'uuraa fi hirkattummaa fooyya'uu qaba, fi fakkeenyi qabatamaan hojjetamaa jiru deebi'ee ijaaramuu, bobbaasuu fi sakatta'amuu qaba. Appilikeeshiniiwwan paakeejii fi sagantaaleen deeskitooppii yeroo gaggeeffama mataa isaanii wajjin dhufanis akkaataa chaanaalii gadhiifamuu gurgurtootaatiin haaromfamuu qabu. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)[10](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-10)

## jedhamuun beekama 6 Qajeelfama raawwii suphaa

### jedhamuun beekama Dursa wanta sakatta'iinsaa murteessii

jedhamuun beekama Tajaajiloota eegumsa argachuu qabaniif odeeffannoo armaan gadii galmeessuun, sana booda daandii suphaa walgitu filachuun ni gorfama. Kun tarree sakatta'iinsa bobbaa waan ta'eef qaamoleen hundi sirna hunda irratti akka argaman hin barbaadu.

| jedhamuun beekama Pirojektii                        | jedhamuun beekama Waan galmaa'uu qabu                                                                                                                         |
| --------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| jedhamuun beekama Fayyadama fi itti fayyadama       | jedhamuun beekama Browser, kaffaltii API client, tajaajila erguu email, meeshaa buufachuu, reverse proxy fi kkf.                                              |
| jedhamuun beekama bakka hojii itti hojjetamu        | jedhamuun beekama Keessummeessituu, qabduu, maashinii dhugaa, aplikeeshinii deeskitooppii ykn meeshaa sochootuu                                               |
| jedhamuun beekama Hojiirra oolmaa isaa mirkaneessuu | jedhamuun beekama Mirkaneessaa sirna hojii, OpenSSL, Node, Python mana kitaabaa, Java ykn hojiirra oolmaa amala aplikeeshinii                                 |
| jedhamuun beekama madda amanamaa                    | jedhamuun beekama Paakeejii sirna CA, certifi, JDK kuusaa amanamaa, CA bundle keessaa ijaarame ykn qindeessaa dhaabbataa                                      |
| jedhamuun beekama Haala suphaa                      | jedhamuun beekama Version fe'ame, madda patch, deebi'ee jalqabuu ykn irra deebi'ee bobbaasuu                                                                  |
| jedhamuun beekama Bu’aa fudhatama argachuu          | jedhamuun beekama Sansalatni dhiibbaa irra gahe diduu fi dhiisuu isaa, walitti hidhamiinsi daldalaa idilee milkaa'uu fi dhiisuu isaa, fi yeroo sakatta'iinsaa |

jedhamuun beekama Qajeelfamni qopheessaa Cloudflare addatti SDK mirkaneessuu qaamolee biroof kennuu akka danda'u ibsa; SDK sadarkaa olaanaa fooyyessuu qofatu imaammata amantaa dhugaa hin jijjiiru. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7) jedhamuun beekama

### jedhamuun beekama Sirna hojii fi biraawzaroota

jedhamuun beekama **Windows:** fooyya'iinsa tarree amanamummaa ragaa ofumaan dandeessisi fi mirkaneessi. Imaammata bulchiinsa hundeeffameen odeeffannoo haaraa raabsuu. Meeshaaleen sarara ala jiran ykn meeshaaleen fooyya'iinsi ofumaan hojiirraa oolche uggura adeemsa bulchiinsa sirrii ta'een hojiirra oole barbaadu. Sagantaawwan mirkaneessa sirna Windows hin fayyadamne addaan sakatta'i. [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4) jedhamuun beekama

jedhamuun beekama **Apple Waltajjii:** Sirna guutuu, qaama nageenyaa fi fooyya'iinsa aplikeeshinii. Meeshaalee misoomaa macOS irratti, akkasumas TLS duubbee isaa, faayilii waraqaa ragaa fi maddoota fe'iinsaa ilaali. Safari sansalata qorannoo waan dideef qofa maashinichi guutuun suphame jedhamee murtaa’uu hin danda’u. [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4) jedhamuun beekama

jedhamuun beekama **Android:** tajaajila Google Play meeshaalee isa qaban irratti haaromsa. Google meeshaa tokko irra deebi'anii jalqabuun fooyya'iinsa battalaa kakaasuu akka danda'u ibsa. Meeshaalee tajaajiloota sana hin qabneef, gorsa gurguraa ykn ROM hordofaa; Ibsi uwwisa Google’s meeshaa Android hunda irratti ofumaan hin hojjetu. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1) jedhamuun beekama

jedhamuun beekama **Ubuntu/Debian:** paakeejii waraqaa ragaa kuusaalee deeggaraman irraa fooyyessaa fi gorsa raabsa fe'ameef sakatta'i. Fakkeenyaaf, sirni APT irratti hundaa’e fayyadamuu danda’a:

```bash
sudo apt update
sudo apt install --only-upgrade ca-certificates
dpkg-query -W -f='${Package} ${Version}\n' ca-certificates
```

jedhamuun beekama Fooyya'iinsi barbaachisaan Ubuntu 22.04, 24.04, 26.04, fi 26.10 deeggarsa istaandaardii dha; gosootni duraanii deeggarsa ESM fi haala kuusaa sakatta'uu qabu. Erga ajajni milkaa'inaan xumuramee booda, ammallee gosa fix pack bulletin keessatti wal bira qabuu qabda. [8](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-8)[9](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-9)

jedhamuun beekama **RHEL fi oomishaalee walqabatan:** Paakeejii waraqaa ragaa fi errata nageenyaa chaanaalii oomishaatiin ilaali. Version checking fayyadamuun kan raawwatamuu danda'u:

```bash
rpm -q ca-certificates
```

jedhamuun beekama Paachoota gurguraa argachuuf mala fooyya'iinsa DNF/YUM deeggarame fayyadami; yoo chaanaalichi ammallee sirreeffama hin kennine ta'e, "paakeejii haaromfamuu danda'u hin jiru" akka nageenyaatti hin ilaalin. Yeroodhaaf amantaa hundee balleessuun yeroo barbaachisaa ta’etti tarkaanfiiwwan oomishtoonni ifatti tarreeffaman fudhachuu fi walsimsiisaa ragaalee daldalaa seera qabeessa ta’an madaaluu. [10](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-10) jedhamuun beekama

jedhamuun beekama **FreeBSD:** damee sirnaa barbaachisaa akka gorsa ofiisaatiin qajeelfameetti haaromsi, sana booda qindeessaa amanamummaa OpenSSL dhiibbaa irra gahe fayyadamuun deemoonota irra deebi'ii jalqabi ykn sirnicha irra deebi'ii jalqabi. [11](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-11) jedhamuun beekama

### jedhamuun beekama Appilikeeshinii fi fakkiiwwan

jedhamuun beekama Yeroo gaggeessaa fi fooyya'iinsa hirkattummaa waraqaa ragaa walgitu erga xumurtee booda, tarminaalli gara gosa haaraatti akka hin jijjiiramnee fi deemoon ammallee galmee fe'iinsa durii akka hin fayyadamneef daandii faayilii raawwatamuu danda'u bakka tajaajilli qabatamaan hojjechaa jiru ilaali. Python naannoo hedduu, qabduu tajaajilaa fi aplikeeshiniiwwan yeroo gaggeeffama mataa isaanii wajjin dhufaniif, addaan baafamanii ilaalamuu qabu.

jedhamuun beekama Qaamolee deebi'anii ijaaramuu qabaniif, gosa ijaarsaa, gosa hirkattummaa, fi ID fakkii bobbaa saagi. Wanti fudhatama fakkeenya qabatamaa hojjechaa jiruu fi mallattoo haaraa maashinii ijaarsaa ykn galmee fakkii keessatti qofa sakatta'uu hin danda'u. [7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)[12](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-12)[14](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-14)

### jedhamuun beekama Godaansa ragaa weebsaayitii

jedhamuun beekama Yoo sansalata marsariitii tokkoo CA gidduugaleessa haqame ykn uggurame qabaate, ykn dhumarratti hundee hin amanamne irratti hirkate, sansalata biraa maamiltoonni ammallee fudhatan argadhu. Sansalata ragaa sarvarii guutuu fe'iitii seensa hunda sakatta'i, madaallii fe'umsaa, bakka bu'oota duubatti deebi'uu, tuqaawwan xumuraa CDN, fi ka'umsa kallattiin dhaqqabamaa dabalatee. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

jedhamuun beekama Godaansi barbaachisaa ta’uu fi dhiisuu isaa sansalata qabatamaa irratti hundaa’a. Maqaa gurgurtaa waraqaa ragaa qofaan calaluun hariiroo irra deebiin gurguruu ykn qaxxaamuraa mallatteessuu dhabuu danda’a; haaromsa yeroon isaa idilee eeguun qofti osoo kuusaan hundee hin fooyya'iin dura godaansa xumuruu dhiisuu danda'a.

jedhamuun beekama Ragaawwan marsariitii idilee biroo CAn kennaman kanneen hundee dhiibbaa irra gahe irratti hin hirkanneef, sababa taatee kanaatiin irra deebi'anii mallatteessuun hin barbaachisu. Kanuma waliin, sarvariin weebsaayitii mataan isaa ammallee yeroo tajaajila alaa bilbilu sakatta’iinsa suphaa gama maamilaa raawwachuu qaba.

## jedhamuun beekama 7 Sirreeffamni sun dhuguma hojiirra ooluu isaa mirkaneessi

### jedhamuun beekama Sakatta'iinsi vershinii fi sakatta'iinsi amala addaan raawwatama

jedhamuun beekama Sakatta'iinsi version kan fayyadamu, paachoonni ykn qaamolee dhaabbataa akka bobbaafaman mirkaneessuuf; sakatta'iinsi amala application qabatamaan daandii mirkaneessaa eegamu fayyadamuu isaa mirkaneessuuf fayyadama. Cheekiiwwan lamaan rakkoolee adda addaa kan furan yoo ta'u, isaan keessaa tokkollee "Ajaja fooyyessuu milkaa'inaan raawwatame" jechuun bakka buufamuu hin danda'u.

jedhamuun beekama Kunuunsaan taatee bakka qorannoo fi meeshaalee sansalata ragaa ni kenna, seensa ammoo dabalata [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4) keessatti walitti qabama. Naannoo hojii qabatamaa aplikeeshinii galma ta'e keessatti mirkanaa'uu qaba, qindeessaa mirkaneessa ragaa idilee eeguun. [4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4)[7](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-7)

| jedhamuun beekama Bu'aa isaa ilaali                                                                  | jedhamuun beekama Xumura irra gahuu danda’u                                                                                         |
| ---------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| jedhamuun beekama Sansalatni dhiibbaa irra gahe waan hin amanamneef ifatti diduu                     | jedhamuun beekama Daandiin mirkaneessuu qoratamaa jiru sansalata akka dide agarsiisa                                                |
| jedhamuun beekama Sansalata dhibee kanaan miidhame akka idileetti fudhadhu                           | jedhamuun beekama Daandiin kun suphaa itti fufuu akka qabu ykn qindeessaan sakatta'amuu akka qabu agarsiisa.                        |
| jedhamuun beekama Dogoggora DNS, yeroon walqabsiisaa, diduu bakka bu'aa ykn tajaajilli hin dhaqqabne | jedhamuun beekama Kana irratti hundaa’uun balaan waraqaa ragaa (certificate risk) dhabamsiifameera jechuun goolabuun hin danda’amu. |
| jedhamuun beekama Browser ni dide, garuu app call hin sakatta'amu                                    | jedhamuun beekama Sagantaa duubaa osoo hin taane browser qofa mirkaneessuu danda'a.                                                 |
| jedhamuun beekama A sansalataa dide                                                                  | jedhamuun beekama Ammas maamilchi daandii mallattoo qaxxaamuraa kan biraa fudhachuu fi dhiisuu isaa ilaaluu qaba                    |

jedhamuun beekama Qormaanni kun kufaatii gaaffii hunda akka hin dogoggorreef walitti hidhamiinsa daldalaa idilee uwwisuu qaba sababiin isaas suphaa milkaa’aan erga kufaatiin daldalaa booda amantaa garmalee balleessuun kan uumamu waan ta’eef.

### jedhamuun beekama Haala xumuraa yaadame

- jedhamuun beekama Maddi fooyya'iinsaa fi gosti qaamolee dhiibbaa irra gahe galmaa'eera.
- jedhamuun beekama Fakkeenyi fiigichaa walgitu irra deebi'amee jalqabameera, deebi'ee ijaarameera, ykn irra deebi'amee bobbaafameera.
- jedhamuun beekama Appilikeeshiniin qabatamaan sansalata dhiibbaa irra gahe ni dide, fi mirkaneessi TLS daldala idileedhaaf hojjechuu itti fufeera.
- jedhamuun beekama Walqabsiisa deebisuuf yeroodhaaf mirkaneessa ragaa dhaamsuuf qindeessaan hin jiru.
- jedhamuun beekama Yoo godaansi ragaa weebsaayitii hirmaate, seensa alaa hunduu jijjiiramee mirkanaa'eera.

jedhamuun beekama Haalli xumuraa armaan olii yaada fudhatama hojii fi suphaa gatama kanaaf; meeshaan sun dhimma nageenyaa biroo akka hin qabne mirkaneessuu wajjin wal hin gitu.

## jedhamuun beekama 8 Daangaa tiraafikaa fi balaa seenaa HTTPS

### jedhamuun beekama Furtuuwwan gosa sadii faayidaa adda addaa qabu

| jedhamuun beekama furtuu                       | jedhamuun beekama Kaayyoo ijoo                                                                    |
| ---------------------------------------------- | ------------------------------------------------------------------------------------------------- |
| jedhamuun beekama CA furtuu dhuunfaa           | jedhamuun beekama Eenyummaa fi hidhaa furtuu uummataa waraqaa ragaa keessatti mallatteessi        |
| jedhamuun beekama Furtuu dhuunfaa weebsaayitii | jedhamuun beekama Eenyummaa sarvarii ragaa mirkanaa'e TLS harka walqabachuu keessatti mirkaneessi |
| jedhamuun beekama furtuu turtii                | jedhamuun beekama Daataa qabatamaan walitti hidhamiinsa irratti dabarfame eeguu                   |

jedhamuun beekama Furtuu dhuunfaa CA argachuun furtuu dhuunfaa marsariitii ykn furtuuwwan turtii hunda argachuu wajjin wal hin gitu. A walqabsiisni idilee iccitii fuulduraa waliin jijjiirraa furtuu yeroo fayyadamuun ofumaan turtii seenaa hin saaxilu sababni isaas furtuun mallattoo yeroo dheeraa booda balaadhaaf saaxilame qofa. Amaloota nageenyaa barbaachisoo TLS 1.3 tiif, RFC 8446 ilaali. [16](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-16) jedhamuun beekama

jedhamuun beekama Balaan guddaan yeroo kanaa yeroo marsaa mirkaneessuutti uuma: yoo maamilchi ragaa sarvarii sobaa fudhate, haleellaa waliin walitti dhufeenya ammallee icciitii ta'e uumuu danda'a. TLS 1.3 akkasumas mirkaneessuu amanamaa barbaada; salphaatti gosa pirootokoolii fooyyessuu CA ugguruuf bakka bu'aa miti.

### jedhamuun beekama Murtii yeroo ammaa kennamuu danda’uu fi kennamuu hin dandeenye

jedhamuun beekama **Mirkanaa'e:** furtuuwwan dhuunfaa gidduugaleessaa addaa CA balaadhaaf saaxilamaniiru; daandiiwwan amantaa ummataa dhiibbaa irra gahe bal’inaan kan ga’an yoo ta’u; waltajjiiwwan gurguddoo fi sirna ikoo sooftiweerii hedduun tarkaanfii fudhataniiru. [1](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-1)[4](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-4)[5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)

jedhamuun beekama **Taatee kanaan hin hundeeffamne:** fayyadamtoonni hundi haleellaa nama gidduu jiru akka mudatan, furtuuwwan dhuunfaa CA biroo akka balaadhaaf saaxilaman, tiraafikoonni seenaa HTTPS hundinuu kan hiikamuu danda'an ta'uu, ykn biraawzari tokko haaromsuun application meeshaa irratti argamu hunda akka eegu.

jedhamuun beekama Murtiin dhumaa waa'ee tajaajila murtaa'e tokkoo sansalata ragaa isaa, imaammata mirkaneessuu, qaamolee qabatamaa hojjetan fi haala fooyya'iinsaa irratti hundaa'uu qaba, barruun teessoo HTTPS dubbisuu isaa qofa irratti osoo hin taane.

## jedhamuun beekama Dabalata A Maqaa CA gidduu galeessaa dhiibbaa irra gahe

jedhamuun beekama Maqaaleen armaan gadii sakatta’iinsa qabeenya gargaaru. Maqaaleen ashaaraa qubaa waraqaa ragaa ykn adda baastoota furtuu uummataa hin bakka bu'an. Walsimsiisuun ofumaan adda baastoota sirrii kanneen kunuunsitoota taateewwanii ykn gurgurtootaan maxxanfaman fayyadamuu qaba, ragaalee qaxxaamuraa mallattaa'an dabalatee. [5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5) jedhamuun beekama

| jedhamuun beekama Giddugaleessa CA | jedhamuun beekama Kaayyoo              | jedhamuun beekama Dhaabbilee hidhata qaban |
| ---------------------------------- | -------------------------------------- | ------------------------------------------ |
| EM EV TLS CA - G3B                 | TLS                                    | eMudhra BV                                 |
| EM OV TLS CA - G3B                 | TLS                                    | eMudhra BV                                 |
| EM DV TLS CA - G3B                 | TLS                                    | eMudhra BV                                 |
| EM EV TLS CA - G3C                 | TLS                                    | eMudhra Inc                                |
| EM OV TLS CA - G3C                 | TLS                                    | eMudhra Inc                                |
| EM DV TLS CA - G3C                 | TLS                                    | eMudhra Inc                                |
| EM OV CS CA - G3B                  | jedhamuun beekama koodii mallatteessuu | eMudhra BV                                 |
| EM OV CS CA - G3C                  | jedhamuun beekama koodii mallatteessuu | eMudhra Inc                                |

jedhamuun beekama TLS sirriitti mala mirkaneessuu fi haquu mallattoo koodii wajjin wal fakkaatu miti. Xiyyeeffannaan barreeffama kanaa HTTPS/TLS; naannoon mallattoo koodii kaayyoo mirkaneessuu kanaaf Microsoft, JDK ykn daldaltoota sooftiweerii walqabatan fudhachuu qaba, akkasumas bu'aan qormaata biraawzari akka fudhatama mallattoo koodiitti ilaalamuu hin qabu. [5](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-5)[15](https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide#source-15)

## jedhamuun beekama Dabalata B Hidhaa wabii

jedhamuun beekama The following sources were verified on October 22, 2026. Beeksisni rolling haaromfamuu itti fufuu danda’a, akkasumas haala fi version barreeffamicha keessatti argamu guyyaa sanadni kun itti ba’e irratti hundaa’uun hubatamuu qaba.

### jedhamuun beekama Dhugaa taateewwanii fi haala waltajjii

jedhamuun beekama **\[1] Google Chrome fi Android Beeksisa Ofiisaa** jedhamuun beekama Hanqina furtuu dhuunfaa, uggura SPKI, raabsa tajaajila Google Play, eegumsa CT, fi karoora haquu kuusaa hundee Chrome ibsa. [Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates](https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/)

jedhamuun beekama **\[2] Mozilla Bugzilla 2083449 Galmee taatee** jedhamuun beekama Gabaasa jalqabaa, mirkaneessa of danda’e, qorannoo adeemsa dhalootaa, sirreeffama booda Firefox Android, fi marii godaansa ragaa seeraa of keessaa qaba; yaada 5, 11, 29, fi 30 irratti xiyyeeffadhu. [eMudhra Private key compromise of Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449)

jedhamuun beekama **\[3] Mozilla Firefox Beeksisa Nageenyaa** jedhamuun beekama Ibsa raabsa yeroo hatattamaa OneCRL fi booda Firefox/NSS gatamuu. [Protecting Firefox users following the compromise of eMudhra intermediate certificates](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/)

jedhamuun beekama **\[4] Qindeessaa taatee Dennis Jackson Cuunfaa suphaa fi poortala adda baasuu** jedhamuun beekama Haala suphaa waltajjii fi sooftiweerii, seensa qormaataa, meeshaalee sansalata ragaa ummataa, fi naannoowwan akka Windows/macOS irratti qajeelfama dabalataa ni kenna. Bu’aan qormaataa daandii mirkaneessaa qabatamaa qoratame qofa bakka bu’a. [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/)

jedhamuun beekama **\[5] Mozilla Beeksisa kunuunsa raabsaa fi mana kuusaa imaanaa** jedhamuun beekama TLS 6 fi gidduugaleessitoota mallattoo koodii 2 CA, Sectigo daangaawwan adeemsa amantaa qaxxaamuraa, haquu, fi amantaa hundee ibsa, akkasumas ragaa sirrii fi adda baasuu furtuu uummataa tarreessa. [oss-security eMudhra Intermediates Compromise](https://www.openwall.com/lists/oss-security/2026/10/20/1)

jedhamuun beekama **\[6] eMudhra Ibsa Taatee Ofiisaa** jedhamuun beekama Adeemsa dhaloota furtuu ilaalchisee ibsa duraa oomishtootaa ni kenna; hundeen sirrii ta’e ammallee xumura qorannoo xumurame jalatti kan argamu ta’a. [eMudhra Statement on Recent Certificate Security Incident](https://emudhra.com/en/post/certificate-security-incident)

jedhamuun beekama **\[7] Cloudflare Qajeelfama taatee fi suphaa ofiisaa** jedhamuun beekama WARP, Cloudflare Tunnel, mirkaneessa saayitii ka'umsaa, hirkattummaa yeroo gaggeeffamaa, fooyya'iinsa fakkii fi malawwan mirkaneessuu ni haguuga. [8 eMudhra certificates are compromised Here is what you need to know](https://blog.cloudflare.com/emudhra-certificate-compromise/)

### jedhamuun beekama Sirna hojii fi raabsa

jedhamuun beekama **\[8] Ubuntu Beeksisa Suphaa Ofiisaa** jedhamuun beekama Paakeejii sirreeffama ca-certificates, chaanaalii deeggarsa fi tarkaanfiiwwan fooyya'iinsa xiyyeeffannoo tokkoon tokkoo gosa tarreessa. [eMudhra CA compromise fixes available](https://ubuntu.com/blog/emudhra-ca-compromise-fixes-available)

jedhamuun beekama **\[9] Debian Galmee rakkoo fi suphaa ofiisaa** jedhamuun beekama Galmeen sirreeffama kunuunsaa fi paakeejii gadhiifamuu walgitu akka istaandardiitti fudhatamuu qaba, akkasumas yaadonni yeroo jalqabaa marii rakkoo keessatti akka furmaata dhumaatti ilaalamuu hin qaban. [Debian bug 1151413 eMudhra Intermediate CA key compromise](https://bugs.debian.org/1151413)

jedhamuun beekama **\[10] Red Hat Buleetina Nageenyaa Ofiisaa RHSB 2026 012** jedhamuun beekama RHEL 6 hanga 10tti tarreessa, dhiibbaa oomishaa fi qabduu walqabatee, fi galtee gadhiifamuu fi yeroof gatamuu sirreessa. [Certificate compromise eMudhra](https://access.redhat.com/security/vulnerabilities/RHSB-2026-012)

jedhamuun beekama **\[11] FreeBSD Buleetiin Nageenyaa Ofiisaa** jedhamuun beekama Dameewwan sirnaa dhiibbaa irra gahe, gosoota suphaa fi tajaajila irra deebiin jalqabuu barbaachisan ni kenna. [FreeBSD SA 26 73 caroot](https://www.freebsd.org/security/advisories/FreeBSD-SA-26:73.caroot.asc)

### jedhamuun beekama Yeroo fiigichaa fi pirootokoolota

jedhamuun beekama **\[12] Python Ibsa taatee ofiisaa** jedhamuun beekama pip, certifi, uv, fi kkf bu'uura suphaa ni kenna, rakkoo kuusaa imaanaa of danda'e pip durii ibsa, akkasumas mala fooyya'iinsa jalqabaa mirkaneessa SHA-256 waliin kenna. [Information for Python users regarding eMudhra emSign CA certificate security incident](https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576)

jedhamuun beekama **\[13] Node.js 24.22.1 Gadhiifama ofiisaa** jedhamuun beekama Fooyya'iinsa kuusaa hundee NSS of keessaa qaba fi jijjiirama sansalata ragaa furtuu uummataa uggurame of keessaa qabu ni dide. [Node.js 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1)

jedhamuun beekama **\[14] Go Gabaasa nageenyaa ofiisaa** jedhamuun beekama Ibsa crypto/x509 fooyya'iinsa sansalata waraqaa ragaa Go 1.27.3/1.26.10. [Go 1.27.3 and Go 1.26.10 are released](https://groups.google.com/g/golang-announce/c/66pojueaQek)

jedhamuun beekama **\[15] Oracle JDK Qajeelfama Dhabamiinsa Ofiisaa** jedhamuun beekama JDK paach murteessaa fi safartuuwwan qindeessaa walqabatan yeroo battalumatti fooyya'uu hin dandeenye ibsi. [Distrusting eMudhra Intermediate Certificates in Oracle JDK](https://ops.java/emudhra)

jedhamuun beekama **\[16] TLS 1.3 Istaandardii pirootokoolii RFC 8446** jedhamuun beekama Qajeelfama mirkaneessuu eenyummaa, furtuu yeroof jijjiirraa fi iccitii fuulduraa ilaaluuf dabalata E.1 ilaali. [The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc8446.html)

jedhamuun beekama **\[17] Ragaa hundee taatee wajjin walqabatee fi deetaa hariiroo kenniinsaa** jedhamuun beekama Walitti dhufeenya kallattiin kennituu fi qaxxaamuraa mallatteessuu hubachuuf kan oolu; haalli hammatamuu kuusaa hundee haalata haquu ykn uggura isa haaraa maamilaa bakka buusuu hin danda'u. [Root certificate relationships JSON](https://emudhra.we-have-a-problem.com/roots.json)

## jedhamuun beekama
Marii suphaa nageenyaa

jedhamuun beekama
Jijjiiramni amantaa waraqaa ragaa sirnoota kee irratti dhiibbaa akkamii akka qabu hin beektu? Maamiltoota dhiibbaa irra gahe madaaluu fi fooyya’iinsa nageenyaa karoorsuu gargaaruu dandeenya.

[jedhamuun beekama Haaromsa nageenyaa irratti mari'adhaa](<https://keendigit.com/om/contact?service=security-remediation#form>)

[jedhamuun beekama Fuula jalqabaa](<https://keendigit.com/om/insights/emudhra-ca-incident-remediation-guide>) · [jedhamuun beekama Indeeksii qabiyyee](<https://keendigit.com/om/llms.txt>)

KeenDigit LLC · jedhamuun beekama
ID Galmee Wyoming: 2026-002106155

[jedhamuun beekama Ministira Dhimma Alaa Wyoming waliin mirkaneessaa](<https://wyobiz.wyo.gov/Business/filingSearch.aspx>)

© 2026 KeenDigit LLC · jedhamuun beekama
Sheridan, Waayooming, Ameerikaa · jedhamuun beekama
Mirgi Qopheessaa Seeraan Kan Eegame.