LWN.net · [Posted October 20, 2026 by jzb] ·
eMudhra intermediate CA compromise
Mozilla recibió un informe de que se habían comprometido las claves privadas asociadas a ocho certificados intermedios de eMudhra, lo que podría permitir emitir certificados HTTPS fraudulentos e impersonar sitios web. Mozilla bloqueó los certificados en OneCRL y actualizó la lista de confianza de NSS 3.131.1; Chrome, los dispositivos Apple y Microsoft también los bloquearon, y NetBSD publicó instrucciones para deshabilitarlos.
Mozilla has announced that it has received a report that private keys associated with eight eMu [...]