Las claves privadas de ocho certificados de autoridad de certificación (CA) intermedios de eMudhra han sido comprometidas, lo que permite a un atacante suplantar sitios web y servicios. El incidente fue revelado el 17 de octubre de 2026 por Wayne, quien firmó una prueba de compromiso con las claves de cada CA afectado y la reportó a los equipos de seguridad de los programas raíz de Mozilla, Microsoft, Apple y Chrome. Estos actores bloquearon los certificados en sus navegadores y sistemas operativos entre el 17 y el 20 de octubre, dependiendo de la plataforma. La CA ha revocado los certificados afectados, pero muchos clientes requieren actualizaciones de software para dejar de confiar en ellos. Se han publicado parches para Go, Electron, Python, Rust, Node.js y otros sistemas. Los usuarios deben actualizar sus navegadores y sistemas operativos de inmediato. Para usuarios expertos en Linux, se proporcionan comandos específicos para desconfiar de las raíces afectadas en Debian, Ubuntu, Fedora, openSUSE y Arch Linux, aunque no se recomienda esta medida para usuarios generales hasta que se distribuyan paquetes de seguridad actualizados.
Noticias agregadas con IA