https://sslbrain.com/sikkerhedsmeddelelser/ Sikkerhedssager, der rammer sslbrain, fra FairSSL A/S. da Sat, 24 Oct 2026 12:00:00 GMT https://sslbrain.com/sikkerhedsmeddelelser/#2026-10-24-emudhra sslbrain-security-notice-2026-10-24-emudhra Sat, 24 Oct 2026 12:00:00 GMT Hvad skete: Den 17-10-2026 viste en sikkerhedsforsker, at de private nøgler til 8 af CA'en eMudhras mellemcertifikater kunne regnes ud fra de offentlige certifikater. 6 af dem udsteder TLS-certifikater og 2 kodesignering. eMudhra spærrede dem 18-10 og 19-10-2026. Mozilla har fjernet roden emSign ECC Root CA - G3 fra Firefox, og Microsoft og Apple blokerer de spærrede certifikater. eMudhra har meddelt, at de stopper med offentlige SSL/TLS-certifikater. Hvem rammes: Den, der har nøglerne, kan lave et certifikat, som software, der stadig stoler på eMudhra, godtager. Appliancen før 0.4.59 stolede på eMudhras rødder gennem Debians certifikatlager og gennem værktøjer med deres egen liste over CA'er. Opdateringer til appliancen afhænger ikke af TLS: imaget er signeret af FairSSL og kontrolleres mod to offentlige nøgler på værten før start. Service-agenterne bruger serverens eget certifikatlager i Windows eller Linux og installerer ingen rødder. Integrationerne lægger kun certifikatets egne mellemcertifikater på serveren. Løsningen sslbrain udsteder ingen certifikater fra eMudhra. Hvad vi gjorde: Den 24-10-2026 fjernede vi eMudhra fra tilliden i de tjenester i sslbrain Cloud (EU), der laver udgående TLS-forbindelser, og den 25-10-2026 i selve applikationen. Applikationen stolede ikke på de rødder, de spærrede mellemcertifikater hører under. Appliance 0.4.59 blev udgivet 24-10-2026 kl. 20.23. Den stoler på én aktuel certifikatliste fra Mozilla uden eMudhras rødder og de spærrede mellemcertifikater, og værtssystemet i OVA- og KVM-appliancen stoler heller ikke længere på dem. Hvad I skal gøre: Opdatér appliancen til 0.4.59. Med automatisk opdatering sker det af sig selv. Hold Windows og Linux på jeres servere opdateret, så de følger Microsofts og distributionens fjernelse af eMudhra. Under Certifikater i appliancen står den CA, der har udstedt hvert certifikat. Et certifikat fra eMudhra skal skiftes til en anden CA. https://sslbrain.com/sikkerhedsmeddelelser/#2026-10-21-php sslbrain-security-notice-2026-10-21-php Wed, 21 Oct 2026 12:00:00 GMT Hvad skete: Den 21-10-2026 blev to sårbarheder i PHP kendt, CVE-2026-109618 og CVE-2026-109619. De lader en angriber uden login køre kode på en server med PHP 8.4 før 8.4.27. PHP 8.4.27 retter dem. Hvem rammes: Både sslbrain Cloud (EU) og appliancen kører PHP. Appliancen før 0.4.56 har en sårbar PHP-version. Service-agenterne og integrationerne bruger ikke PHP. Hjemmesiden sslbrain.com er statiske filer og kører ikke PHP. Hvad vi gjorde: Fra 21-10-2026 kl. 21.18 kørte sslbrain Cloud (EU) PHP 8.4.27. Appliance 0.4.56 med PHP 8.4.27 var bygget og signeret samme aften kl. 21.38. Hvad I skal gøre: Opdatér appliancen til 0.4.56 eller nyere. Med automatisk opdatering er det sket.