The JetBrains Blog

Compromised eMudhra Certificates: Update Your JetBrains IDEs, ReSharper, .NET Tools, Toolbox App, and Gateway Now

6.9内容质量
Compromised eMudhra Certificates: Update Your JetBrains IDEs, ReSharper, .NET Tools, Toolbox App, and Gateway Now

TL;DR · AI 摘要

Title: Compromised eMudhra Certificates: Update Your JetBrains IDEs, ReSharper, .NET Tools, Toolbox App, and Gateway Now...

核心要点

  • 主题聚焦：Compromised eMudhra Certificates: Update Your Je
  • 来源：The JetBrains Blog，建议结合原文判断细节。
  • AI 分析暂不可用，本条为保底评分与摘要。
#AI#后端#安全
打开原文

.NET 工具CLionGoLandIntelliJ IDEA新闻PyCharmReSharper C++RiderRubyMineRustRover安全Toolbox AppWebStorm

图片 1：Ilya Petrov
图片 1：Ilya Petrov

2026年10月30日

概述

  • 八个 eMudhra 中间证书的私钥已被泄露。网络攻击者可利用这些私钥伪装成 JetBrains 工具连接的网站和服务。
  • JetBrains IDE、Toolbox App、Gateway 和 ReSharper 受影响，因为它们使用捆绑的 JetBrains 运行时（JBR）的信任库。对于 IDE，内置浏览器（JCEF）也受到影响。操作系统更新无法解决此问题。
  • Toolbox App 和 JetBrains IDE 使用后台服务 jetbrainsd。它拥有自己的信任证书列表，已在 jetbrainsd 0.9.9728 中单独修复。
  • 截至发布时，我们尚未发现针对 JetBrains 用户的此类问题利用案例。

已修复版本

以下版本已修复该问题：

  • IntelliJ IDEA: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.6.2, 2025.2.6.4.
  • PyCharm: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.6.2, 2025.2.6.3.
  • PhpStorm: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.6.2, 2025.2.6.3.
  • RubyMine: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.6.2, 2025.2.6.3.
  • WebStorm: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.6.2, 2025.2.6.3.
  • Rider: 2026.3 EAP 9, 2026.2.4, 2026.1.5.3, 2025.3.5.3.
  • CLion: 2026.3 RC, 2026.2.4.1, 2026.1.5.2, 2025.3.6.3, 2025.2.6.3.
  • DataSpell: 2026.1.3.1, 2025.3.3.1, 2025.2.4.1.
  • DataGrip: 2026.3 RC, 2026.2.6.1, 2026.1.4.1, 2025.3.6.1, 2025.2.6.1.
  • GoLand: 2026.3 RC, 2026.2.4, 2026.1.5.1, 2025.3.5.2, 2025.2.6.3.
  • RustRover: 2026.3 EAP 8, 2026.2.5, 2026.1.4.1, 2025.3.7.1, 2025.2.6.1.
  • Gateway: 2026.3 RC, 2026.2.4, 2026.1.4, 2025.3.3, 2025.2.6.
  • ReSharper: 2026.3 EAP9, 2026.2.4, 2026.1.5.3, 2025.3.5.3.
  • Toolbox App 3.9.1, 3.8.2.

所有 IDE 的 2025.2.6.* 更新版本现在仅包含 JBR 修复。它们将获得针对 JCEF 问题的单独热修复。在此之前，请使用临时解决方案在 IDE 中禁用 JCEF（请参阅下方说明）。

IDE 2025.1 及更早版本以及 Toolbox App 3.7 及更早版本将无法获得此修复。您必须升级到已修复版本。

详细信息

2026年10月，证书颁发机构eMudhra发行的八份中间证书的私钥遭到泄露。攻击者若能拦截您的网络流量，即可利用这些私钥伪装网站和服务。

事件详细信息。

JetBrains IDE通过内置运行时环境JetBrains Runtime (JBR)的信任库验证证书，因此更新操作系统无法防范此问题。我们已将Oracle针对CVE-2026-91403和CVE-2026-114820的修复方案原样集成到JBR中。更新后的运行时环境将阻止受感染证书，并不再信任以下根证书：

  • emSign ECC Root CA – G3
  • emSign Root CA – G1
  • emSign Root CA – G2
  • AAA Certificate Services

在2025.3及后续版本中，嵌入式浏览器现在会接收Chrome的证书更新，这些更新可阻止受感染证书(CVE-2026-118696)。IDE启动后不久，它会从Google的更新服务器下载这些证书。如果您的网络阻止访问Google的更新服务器，嵌入式浏览器将保持未受保护状态。在这种情况下，请按照下文说明将其关闭。

Toolbox App和JetBrains IDE还会安装一个后台服务jetbrainsd。其信任证书列表直接内置在服务中，因此更新JBR无法修复该问题。我们已在jetbrainsd 0.9.9728版本中发布了独立修复方案，该漏洞编号为CVE-2026-118697。每个用户仅运行一个jetbrainsd实例，新版本始终会替换旧版本。更新包含jetbrainsd 0.9.9728的任意应用程序均可修复所有JetBrains应用程序。

您应采取的行动：立即更新

修复方案已包含在JetBrains IDE的最新版本中，包括2025.2至2026.3 RC版本。即将发布的2026.3版本也将包含该修复。将当前版本更新至最新补丁版本即可。2025.1及更早版本将不会获得修复。如果您使用这些版本，请升级到上述版本之一。

如果您使用ReSharper或其他JetBrains .NET工具，请将其更新至最新版本。

Toolbox App用户请注意： 3.7及更早版本将不会获得此修复。如果您使用的是3.7版本，请升级至3.9.1或3.8.2版本。

如果您使用JetBrains Gateway，请将其更新至以下版本之一：2026.1.4、2025.3.3、2025.2.6。

如果您直接使用JetBrains Runtime，请更新至以下修复版本之一：jbr25.635.79、jbr25.508.41、jbr25.329.142、jbr21.1163.125、jbr21.1038.91。

在极少数情况下，IDE将无法连接到使用已移除根证书的服务器。服务器所有者需要更换证书。

**如果无法立即更新**

**还需检查**

你的项目 JDK 和任何自带运行时的工具（如 Node.js、Python 或 Go）会使用各自的信任存储。请按照 供应商的建议 进行更新。

**支持**

如对本问题有任何疑问或在更新过程中遇到困难，请联系 我们的支持团队。

[](https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-ides/#)

  1. 摘要
  2. 已修复的版本
  3. 详细信息
  4. 应采取的操作：立即更新
  5. 若无法立即更新
  6. 手动清理证书
  7. 在 IDE 中禁用 JCEF
  8. 更新 jetbrainsd 后台服务
  1. 其他检查项
  2. 支持