8 chứng chỉ eMudhra bị xâm phạm: thông tin cần biết
"Eight eMudhra intermediate certificates were compromised due to weak private keys, allowing potential attackers to forge certificates and intercept traffic. Cloudflare has released updates for Cloudflare One Clients (WARP/1.1.1.1 app), Cloudflare Tunnel (cloudflared), and deployed mitigations across its CDN, Developer, and Zero Trust products. Customers are advised to update software and review TLS configurations, particularly for origin servers."
Sự cố này cho phép kẻ tấn công tạo chứng chỉ giả mạo và chặn lưu lượng, dẫn đến nguy cơ tấn công trung gian (man-in-the-middle).
Các doanh nghiệp có thể gặp phải gián đoạn dịch vụ, mất dữ liệu và thiệt hại uy tín nếu không cập nhật phần mềm và cấu hình TLS kịp thời. Việc khắc phục sự cố có thể tốn kém và mất thời gian.
Cloudflare phát hiện 8 khóa riêng tư liên kết với chứng chỉ trung gian eMudhra bị xâm phạm vào ngày 19 tháng 10 năm 2026. Các chứng chỉ này được tin cậy rộng rãi, cho phép kẻ tấn công tạo chứng chỉ giả mạo và chặn lưu lượng. Đây là sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến toàn bộ Internet.
Việc này quan trọng với kỹ sư và doanh nghiệp Việt Nam vì chứng chỉ bị xâm phạm có thể được dùng để tấn công các dịch vụ web, ứng dụng và API. Cloudflare đã phát hành bản cập nhật cho Cloudflare One Clients (WARP/1.1.1.1 app), Cloudflare Tunnel (cloudflared) và triển khai biện pháp giảm thiểu trên CDN, Developer và Zero Trust.
Cloudflare ưu tiên cập nhật các dịch vụ sử dụng chứng chỉ công khai để xác thực các điểm cuối từ xa, bao gồm cả proxy kết nối đến origin và ứng dụng gọi API. Họ cũng cập nhật các kho lưu trữ tin cậy chung, hình ảnh cơ sở và các thành phần chia sẻ khác. Ứng dụng có kho lưu trữ tin cậy tùy chỉnh hoặc được đóng gói riêng nhận được đánh giá và cập nhật riêng biệt. Đây không phải là lỗ hổng trong thuật toán mã hóa TLS, mà là vấn đề xác thực dựa trên chứng chỉ.
Người dùng cần nâng cấp Cloudflare One Client lên v2.5.6 (Android), v1.12.16 (iOS), Windows Desktop (2026.8.2115.0), macOS (2026.8.2115.0) hoặc Linux (2026.8.2115.0). Người dùng 1.1.1.1 app cần nâng cấp lên v6.38.10 (Android), v6.31.7 (iOS), Windows Desktop (2026.8.2115.0), macOS (2026.8.2115.0) hoặc Linux (2026.8.2115.0). Cloudflare Tunnel (cloudflared) cần nâng cấp lên 2026.10.2. Khách hàng sử dụng TLS client authentication cần xem xét và cập nhật kho lưu trữ tin cậy hoặc CA đã tải lên. Các máy chủ origin TLS cần xem xét cấu hình chứng chỉ gốc tùy chỉnh nếu sử dụng chế độ mã hóa Full (strict) hoặc Strict. Cloudflare đang cập nhật Automatic SSL/TLS để thông báo nếu vẫn sử dụng chứng chỉ không đáng tin cậy. Cloudflare Containers cần xem xét hình ảnh container và các phụ thuộc ứng dụng. Có thể bật HTTPS egress interception để định tuyến lưu lượng HTTPS qua Cloudflare.
Cloudflare khuyên các nhà phát triển nên kiểm tra các thư viện HTTP, runtime ngôn ngữ, hệ điều hành hoặc cấu hình tin cậy tùy chỉnh. Việc cập nhật SDK không nhất thiết thay đổi chính sách cơ bản. Sau khi vá, có thể thấy lỗi chứng chỉ trên dashboard. Không nên giải quyết bằng cách tắt xác minh, vì điều này sẽ loại bỏ bảo mật xác thực. Mozilla’s Dennis Jackson đã tổng hợp danh sách các gói đã được vá: https://x.com/astuyve/status/2112613595569692856.
Thời gian biểu: - 17:00 UTC, 19 tháng 10: Cloudflare phát hiện sự xâm phạm. - 02:00 UTC, 20 tháng 10: Phát hành bản cập nhật Cloudflare One Client và WARP app. - 09:15 UTC, 20 tháng 10: Phát hành bản cập nhật Cloudflare Tunnel (cloudflared). - 19:20 UTC, 20 tháng 10: Triển khai biện pháp giảm thiểu CDN và Zero Trust.
Bạn đã kiểm tra cấu hình TLS của origin server chưa?
Câu hỏi thường gặp
Sự cố này ảnh hưởng đến những dịch vụ nào?
Sự cố ảnh hưởng đến các dịch vụ sử dụng chứng chỉ trung gian eMudhra, bao gồm Cloudflare One Clients (WARP/1.1.1.1 app), Cloudflare Tunnel (cloudflared), CDN, Developer và Zero Trust. Các dịch vụ khác có thể bị ảnh hưởng nếu sử dụng chứng chỉ này.
Cloudflare đã làm gì để giải quyết sự cố?
Cloudflare đã phát hành bản cập nhật cho các dịch vụ bị ảnh hưởng, triển khai biện pháp giảm thiểu trên nền tảng của mình và khuyến nghị khách hàng cập nhật phần mềm và cấu hình TLS.
Khách hàng cần làm gì?
Khách hàng cần nâng cấp Cloudflare One Client, 1.1.1.1 app và Cloudflare Tunnel. Họ cũng nên xem xét cấu hình TLS của origin server và cập nhật kho lưu trữ tin cậy nếu cần.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker NewsChrisArchitect
Một người dùng trên Hacker News cho rằng đây là bản sao của các cuộc thảo luận trước đó về sự cố này.
Xem thảo luận ➔ - Hacker Newsmiohtama
Một người dùng trên Hacker News chỉ ra rằng khóa riêng tư bị xâm phạm chỉ dài một byte, và eMudhra là một tổ chức chứng thực lớn ở Ấn Độ với doanh thu khoảng 70 triệu đô la.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này nhấn mạnh tầm quan trọng của việc quản lý chứng chỉ và cập nhật phần mềm thường xuyên. Các doanh nghiệp Việt Nam sử dụng Cloudflare nên kiểm tra và áp dụng các bản vá mới nhất. Điều đáng chú ý là khóa riêng tư bị xâm phạm có độ dài rất ngắn, cho thấy sự yếu kém trong quy trình tạo khóa của eMudhra. Các tổ chức nên xem xét lại quy trình tạo và lưu trữ khóa của mình.