Simon Willison · Simon Willison ·
eMudhra Intermediate CA Compromise
Las claves privadas de ocho certificados de CA intermedias de eMudhra fueron comprometidas, y esos certificados encadenan con raíces confiables en los programas de Mozilla, Microsoft, Apple y Chrome, además de otros almacenes de confianza. El aviso indica que el software que incluye listas de certificados confiables debe actualizarse; entre las versiones que ya incorporan listas actualizadas están uv 0.13.4, pip 26.2.2 y certifi 2026.10.19.
This is very, very bad news: The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome …