Cảnh báo: 8 chứng chỉ eMudhra bị xâm phạm và những điều cần biết

Vào ngày 19/10/2026, Cloudflare đã phát hiện sự cố bảo mật nghiêm trọng liên quan đến việc lộ khóa riêng tư (private key) của 8 chứng chỉ trung gian (intermediate certificate) thuộc eMudhra. Đây là các chứng chỉ được tin cậy rộng rãi bởi hầu hết các trình duyệt và hệ điều hành hiện nay.

Tại sao sự cố này lại nguy hiểm?

Khi các khóa riêng tư bị lộ, kẻ tấn công có khả năng tạo ra các chứng chỉ giả mạo cho bất kỳ tên miền nào. Điều này cho phép chúng mạo danh các server hợp pháp, từ đó thực hiện hành vi chặn hoặc sửa đổi dữ liệu truyền tải giữa người dùng và dịch vụ. Đây là một lỗ hổng nghiêm trọng ảnh hưởng đến tính toàn vẹn của kết nối Internet.

Phản ứng từ Cloudflare

Cloudflare đã ngay lập tức triển khai các bản vá cho các dịch vụ quan trọng để bảo vệ khách hàng trước khi thông tin này được công bố rộng rãi. Qua quá trình rà soát, hiện chưa có bằng chứng cho thấy lỗ hổng này đã bị khai thác trên các dịch vụ của Cloudflare.

Các bản cập nhật đã được phát hành cho:

• Cloudflare One Clients (WARP / 1.1.1.1 app)
• Cloudflare Tunnel (cloudflared)

Các sản phẩm CDN, Developer và Zero Trust của Cloudflare cũng đã được áp dụng các biện pháp giảm thiểu rủi ro. Nếu bạn đang sử dụng Cloudflare Zero Trust với Gateway và đã cập nhật client lên phiên bản mới nhất, hệ thống của bạn đã được bảo vệ.

Khuyến nghị cho khách hàng

Mặc dù Cloudflare đã xử lý các phần thuộc hạ tầng của mình, nhưng các khách hàng tự vận hành server hoặc quản lý cấu hình trust store riêng cần thực hiện các bước kiểm tra và cập nhật thủ công. Cụ thể:

• Đối với người dùng Cloudflare One/WARP: Cần nâng cấp lên phiên bản v2.5.6 (Android) hoặc v1.12.1 (các nền tảng khác).
• Đối với quản trị viên server: Cần rà soát lại các chứng chỉ đang sử dụng, đặc biệt là các cấu hình trust store tùy chỉnh hoặc được tích hợp sẵn trong ứng dụng để đảm bảo không còn tin tưởng các chứng chỉ eMudhra bị ảnh hưởng.

Lưu ý rằng sự cố này liên quan đến xác thực dựa trên chứng chỉ, không phải là lỗ hổng trong các thuật toán mã hóa của giao thức TLS.

Nguồn tham khảo: Cloudflare Blog