eMudhra Zafiyeti Sonrası Cloudflare Sistemlerinde 22 Bin Saldırı Girişimi Tespit Edildi

Sertifika otoritesi eMudhra’nın internet trafiğini şifrelemek için üretmesi gereken 115 basamaklı rastgele sayılar yerine "4", "56", "66", "115", "155", "156", "230" ve "237" gibi son derece basit sekiz anahtar kullandığının 19 Ekim 2026'da ortaya çıkması siber güvenlik sektörünü alarma geçirdi. Kamu sertifika otoritesi faaliyetlerini sonlandıracağını duyuran eMudhra, zafiyetin bir anahtar üretim betiğindeki hatadan kaynaklandığını açıkladı.

Açığın tespit edilmesinin hemen ardından harekete geçen Cloudflare, dışa giden TLS bağlantılarının büyük bölümünü üstlenen Pingora tabanlı proxy sistemlerini 19 Ekim günü birkaç saat içinde güncelleyerek zayıf eMudhra anahtarlarını reddedecek şekilde yapılandırdı. Şirket ayrıca yapay zeka destekli kod analizi araçlarıyla zayıf anahtarları güvenilir kabul eden tüm iç sistemlerini dört saat içinde tespit ederek kritik bileşenlerin tamamını aynı gün yamadı.

22 Bin Bağlantı Denemesi ve Sahte Sertifikalar

Cloudflare, 21 Ekim tarihinde Pingora hizmetine eklediği izleme mekanizmasıyla ağ genelinde zayıf eMudhra anahtarları kullanılarak yapılan el sıkışma (handshake) girişimlerini kaydetmeye başladı. Bir haftalık izleme verilerine göre bu zayıf anahtarları içeren yaklaşık 22 bin bağlantı denemesi saptandı. Bu denemelerin üçte ikisi emudhra.we-have-a-problem.com gibi test sitelerine yapılan erişimlerden, geriye kalan üçte birlik bölüm ise zayıf ara sertifika kullanan sunuculardan oluştu.

İncelemelerde yaklaşık 160 bağlantı denemesindeki sertifikaların Konu Alternatif İsimleri (SAN) alanlarında, talep edilen alan adı ile eşleşmeyen farklı kurumlara ve tüketici Nesnelerin İnterneti (IoT) cihazlarına ait adreslerin yer aldığı görüldü. Mozilla'nın hatayı kamuoyuna duyurmasından bir saatten kısa süre sonra, 20 Ekim UTC ile 18:19'da oluşturulmuş iki yıldan uzun süreli sahte sertifikalar tespit edildi. Cloudflare, kendi trafiğinin araya girilerek dinlendiğine dair somut bir kanıt bulunmadığını aktardı.

Ağını ziyaret eden kullanıcıların zayıf anahtarları halen güvenilir bulup bulmadığını ölçmek isteyen şirket, ca1.cloudflarecaptcha.com ve ca2.cloudflarecaptcha.com adreslerine sınama bağlantıları gönderen yeni bir test mekanizmasını doğrulama sayfalarında kullanıma sundu.