Tails 7.15.1: Notfall-Update sperrt eMudhra-Zertifikate systemweit
Veröffentlicht am: 29.10.2026 um 20:53 Uhr | Redaktion boerse-global.de
Das Tails-Projekt hat am 23. Oktober 2026 ein Notfall-Release seines auf Privatsphäre ausgerichteten Betriebssystems unter der Versionsnummer 7.15.1 bereitgestellt. Mit dieser Aktualisierung blockiert das System alle Zertifikate des indischen Anbieters eMudhra vollständig und systemweit, wie aus Berichten vom 29. Oktober 2026 hervorgeht.
Das Notfall-Paket integriert zudem den Tor Browser in der Version 15.0.26, der eine Behebung für die Sicherheitslücke CVE-2026-113470 enthält. Die vorherige reguläre Ausgabe Tails 7.15 war am 13. Oktober 2026 veröffentlicht worden.
Kompromittierte Schlüssel führen zum Rückzug von eMudhra
Dem außerplanmäßigen Update ging ein gravierender Zwischenfall in der kryptografischen Infrastruktur von eMudhra voraus. Sicherheitsforscher meldeten am 17. Oktober 2026 um 20:06 UTC die Kompromittierung der privaten Schlüssel von 8 Zwischenzertifikaten des Anbieters.
Diese Schlüssel stammten aus einer sogenannten Key Generation Ceremony vom 30. April 2025. Das Sicherheitsunternehmen Palo Alto Networks stufte die Ursache als kritischen kryptografischen Defekt ein.
Die Browser- und Plattformhersteller reagierten umgehend auf den Vorfall. Mozilla sperrte die betroffenen eMudhra-Zertifikate noch am 17. Oktober 2026 über den Sperrmechanismus OneCRL. Am darauffolgenden 18. Oktober 2026 widerrief eMudhra alle 8 kompromittierten Zwischenzertifikate offiziell. Wenige Tage später, am 22. Oktober 2026, gab eMudhra schließlich den vollständigen Rückzug aus dem weltweiten SSL- und TLS-Zertifikatsgeschäft bekannt.
Aktualisierter Tor Browser und Absicherung der Infrastruktur
Das Tor Project hatte die angepasste Softwareversion Tor Browser 15.0.26 am 21. Oktober 2026 freigegeben. Nach Angaben des Tor Projects gebe es bisher keine bekannte Ausnutzung der Schwachstelle über Tor-Exit-Knoten.
Zudem seien sogenannte Onion-Dienste von der Problematik nicht betroffen. Über den Browsertausch und den Zertifikatsbann hinaus umfasst das Tails-Update allgemeine Kernel- und Anwendungsaktualisierungen sowie Sicherheitskorrekturen für weitere bekannte Schwachstellen.
Wer sich mit hochsicheren Systemen befasst, sucht oft nach stabilen Alternativen für den täglichen Gebrauch. Dieses kostenlose Startpaket zeigt, wie Sie ein sicheres Linux-System parallel zu Windows nutzen können. Linux Startpaket inkl. Ubuntu Vollversion gratis anfordern
Funktionsweise des Live-Betriebssystems Tails
Tails ist als Debian-basiertes Live-System konzipiert, das Daten standardmäßig ausschließlich im flüchtigen Arbeitsspeicher (RAM) belässt. Der gesamte Internetverkehr wird über das Tor-Netzwerk geleitet. Für die Installation und den Betrieb setzt die Software ein USB-Speichermedium mit einer Kapazität von mindestens 4 GB voraus. Der Rechnerstart erfolgt über das Boot-Menü mittels F12- oder Esc-Taste.
Beim Herunterfahren oder Neustarten des Rechners werden alle erzeugten Daten gelöscht, wobei den Nutzern optional ein verschlüsselter Speicherbereich auf dem USB-Laufwerk zur Sicherung einzelner Einstellungen zur Verfügung steht. Neben einer vereinfachten Installationsroutine und einem optimierten Desktop-Layout stellt das System standardmäßig vorkonfigurierte Werkzeuge bereit.
Die Verwendung von Live-Systemen via USB-Stick ist eine bewährte Methode, um neue Softwareumgebungen ohne Risiko für die bestehende Hardware zu testen. Ein kostenloser Experten-Report erklärt Schritt für Schritt, wie Sie ein modernes Linux-System schnell und einfach vom Stick starten. Gratis-Anleitung: Linux ohne Risiko vom USB-Stick testen
Dazu zählen neben dem Tor Browser und GPG auch ein anonymer E-Mail-Client. Die vorgesehenen Einsatzszenarien umfassen anonymes Surfen, das verschlüsselte Senden von E-Mails mittels GPG, anonyme Dateiübertragungen, anonymisierte Interaktionen in sozialen Netzwerken sowie verschlüsselte Online-Zahlungen.
