bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
niedziela, 25 października 2026

CVE-2026-111943: Podatność w certyfikatach eMudhra w AWS

AWS usunął z zaufanych pakietów certyfikaty trzech głównych CA od eMudhra/emSign, których klucze prywatne były możliwe do odzyskania z powodu błędu w generowaniu kluczy. Jeśli używasz CloudFront custom origins lub ALB z OIDC/JWT, sprawdź czy Twoje certyfikaty łańcuchują się do któregoś z zagrożonych rootów i wydaj nowe od innego CA przed wymuszeniem zmian przez AWS.

źródło: [aws/security-bulletin]