# اختراق 8 شهادات TLS وسيطة من شركة eMudhra ومفاتيح تشفير بطول 3 إلى 8 بت فقط

> كشفت تقارير أمنية صادرة في 20 و21 أكتوبر 2026 عبر منصة Dark Reading عن حادثة أمنية خطيرة تمثلت في كسر 8 شهادات رقمية وسيطة (Intermediate CA Certificates).

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/emudhra-tls-certificates-compromise-20](https://egymonitor.com/posts/emudhra-tls-certificates-compromise-20)
- **القسم**: [الأمن السيبراني](https://egymonitor.com/categories/cybersecurity)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-22 08:11
- **الكلمات المفتاحية**: الأمن السيبراني, eMudhra, شهادات TLS, متصفحات الويب, Python

---

كشفت تقارير أمنية صادرة في 20 و21 أكتوبر 2026 عبر [منصة Dark Reading](https://www.darkreading.com/cyber-risk/tech-giants-emudhra-certificates-compromised-keys) عن حادثة أمنية خطيرة تمثلت في كسر 8 شهادات رقمية وسيطة (Intermediate CA Certificates) تابعة لسلطة التصديق الهندية **eMudhra**.

## كيف تم كسر المفاتيح الخاصة لشهادات eMudhra الوسيطة؟

أوضح الباحثون أن خطأً كارثياً في إجراءات توليد المفاتيح أدى إلى استخدام مفاتيح خاصة (Private Keys) متناهية الصغر يتراوح طولها بين **3 و8 بتات فقط**، وهو ما يتيح لأي حاسوب عادي استنتاج المفتاح الخاص في أجزاء من الثانية.

### طبيعة الشهادات الثماني المتأثرة وإجراءات المتصفحات

- **6 شهادات لمواقع الويب (TLS):** كانت تملك صلاحية إصدار شهادات اتصال آمن لأي نطاق على الإنترنت.
- **شهادتان لتوقيع الوثائق والبريد:** مخصصتان لعمليات التوقيع الرقمي وتأمين المراسلات.
- **حظر فوري من المتصفحات:** أصدرت Google Chrome وMozilla Firefox وApple تحديثات عاجلة لإلغاء الثقة بهذه الشهادات.

> امتلاك مهاجم لمفتاح شهادة وسيطة موثوقة يعني قدرته على انتحال هوية أي موقع إلكتروني وتنفيذ هجمات الرجل في المنتصف (MITM).

## ماذا يجب على المستخدمين ومديري الشبكات فعله الآن؟

يجب التأكد من تحديث متصفحات الويب وأنظمة التشغيل على جميع الهواتف والحواسيب لضمان تحميل قوائم إلغاء الشهادات المحدثة (CRLs).

### تأثير الحادثة على معايير تدقيق سلطات التصديق العالمية

دفعت هذه الواقعة منتدى CA/Browser Forum إلى تشديد الفحص الآلي المسبق لمنع إصدار أي شهادة بمعاملات رياضية ضعيفة. ويمكن مراجعة التفاصيل الموثقة عبر [تقرير Dark Reading حول حظر شهادات eMudhra](https://www.darkreading.com/cyber-risk/tech-giants-emudhra-certificates-compromised-keys).