Обнаруженная уязвимость в библиотеке wolfSSL позволяет злоумышленникам внедрять поддельные сертификаты, подрывая безопасность приложений и устройств. Библиотека используется в более чем 5 миллиардах приложений, включая устройства IoT и промышленные системы.
Подробности уязвимости
Уязвимость, получившая идентификатор CVE-2026-5194, затрагивает процессы проверки цифровой подписи, позволяя принимать слабые дайджесты. Это может привести к тому, что устройства будут принимать сертификаты, подделанные хакерами, что создаёт серьёзные риски для безопасности. Разработчики рекомендуют обновить wolfSSL до версии 5.9.1, выпущенной 8 апреля 2026 года, чтобы устранить этот недостаток.
Как это влияет на рынок
По словам независимого исследователя Лукуша Олейника, эксплуатируя эту уязвимость, можно заставить системы доверять поддельным сертификатам, подключая их к злонамеренным серверам. Это касается не только отдельных устройств, но и целых инфрарструктур, что делает проблему особенно актуальной для компаний и организаций. Например, Red Hat назначила максимальный уровень угрозы для этой уязвимости, подчеркивая серьезность ситуации.
Рекомендации для организаций
Организациям, использующим wolfSSL, настоятельно рекомендуется провести аудит своих систем и немедленно применить обновления безопасности. Важно учитывать, что использование неподдерживаемых или устаревших версий больно скажется на уровне защиты данных. Применение современных мер безопасности — ключ к защите от подобных нападений.
В ближайшее время стоит ожидать дополнительных консультативных рекомендаций от специалистов по безопасности, так как новая уязвимость открывает новые горизонты для атаки на системы.