8 eMudhra certificates are compromised. Here's what you need to know
Cloudflare informa que se comprometieron las claves privadas de ocho certificados intermedios de eMudhra, lo que permitiría falsificar certificados para cualquier dominio e impersonar servidores. La empresa actualizó clientes y servicios, desplegó mitigaciones y recomienda a los clientes actualizar WARP y cloudflared, revisar certificados de origen y almacenes de confianza, y actualizar dependencias afectadas. Los desarrolladores deben comprobar la ruta de validación TLS real de cada aplicación y no resolver errores desactivando la verificación de certificados.
Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next.