Приватный ключ, которому доверяли Chrome, Firefox, Apple и Microsoft, оказался равен четырём. Не 384-битному числу, а просто «4» Индийский удостоверяющий центр eMudhra неправильно сгенерировал ключи для восьми своих промежуточных сертификатов. Восстановить их мог кто угодно прямо из самих сертификатов. С таким ключом можно выдать себя за любой сайт, от банка до почты, и браузер честно покажет замочек. Уязвимость существовала с апреля 2025 года. Chrome, Firefox, Apple и Microsoft заблокировали сертификаты только 17–20 октября. Сами браузеры, судя по логам Certificate Transparency, атаковать не могли. А вот приложения и программы, которые эти логи не проверяют, были уязвимы. Использовал ли кто-то дыру, неизвестно. Так что обновите браузер и систему. @shifr