The Go Blog · Roland Shoemaker, on behalf of the Go Security team 26 October 2026 ·
Our Response To The eMudhra Key Disclosure Incident - The Go Programming Language
El equipo de Go publicó parches urgentes en menos de siete horas después de conocer que claves privadas débiles permitían emitir certificados TLS fraudulentos a partir de intermediarios de eMudhra. Las versiones Go 1.27.3 y 1.26.10 bloquean la confianza en esos certificados, y el equipo explica por qué la verificación de certificados en Linux hizo necesaria una actualización del runtime. La respuesta también llevó a mejorar el proceso de lanzamientos urgentes y a priorizar la compatibilidad con mecanismos de revocación en Linux.
How the Go team responded to the eMudhra certificate compromise with our first-ever URGENT track security release.