CVE-2026-111943: 침해된 중간 인증 기관

Hacker News 의견들 Gentoo Linux 사용자는 app-misc/ca-certificates를 20260816.3.125 이상으로 업데이트해야 함. emerge --sync 실행 후 emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"를 실행하면 됨. 확인하려면 curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/";와 curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/";를 실행하면 됨. 두 요청 모두 curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20) 오류가 나와야 함. 서버 인증서를 검증할 수 없어 보안 연결을 거부한 결과이며, 오류 안내는 https://curl.se/docs/sslcerts.html 에서 확인 가능함. GLSA 202610-01: https://security.gentoo.org/glsa/202610-01. 관련 사이트: https://emudhra.we-have-a-problem.com/. NIST에는 새 소식이겠지만, eMudhra 사태 자체는 이미 알려진 일 아닌가? 내가 뭔가 놓친 건가? 그 사태의 Go 관련 건으로 보임. 시스템의 신뢰 저장소가 오래됐더라도 Go가 eMudhra 인증서를 선제적으로 차단한다는 내용인가? https://pkg.go.dev/vuln/GO-2026-6809. “선제적”이라는 표현은 좀 무리임. 문제는 Go가 자체 신뢰 저장소를 사용해서 운영체제 패치의 혜택을 받지 못한다는 데 있음. Python 사용자는 별도 조치가 필요할 수 있으니 이 논의를 확인해야 함. https://discuss.python.org/t/information-for-python-users-re.... 정말 엉망임. 홈랩에서 컨테이너도 많이 쓰고 로컬에 설치한 것들도 여럿인데, 전업 개발자가 아니라 지금 뭘 해야 하는지조차 모르겠음. 기존 기술을 파괴할 만큼 기술이 발전한 셈임. 연못의 물고기들이 자신들을 잡아먹는 상어를 만들어 놓고, 자기 종족의 위대한 최첨단 성과라며 자랑하는 꼴임. 이번에는 인증기관이 숫자 4에서 비밀키를 도출한 것임. 키 생성에 이렇게 ...