Mozilla ha bloqueado inmediatamente los certificados intermedios comprometidos de eMudhra para proteger a los usuarios de Firefox. El incidente ocurrió el 17 de octubre a las 20:06 UTC, cuando se detectó que las claves privadas de ocho certificados intermedios habían sido filtradas. Esta vulnerabilidad permitía a los atacantes emitir certificados HTTPS fraudulentos para sitios web no controlados, lo que facilitaba la suplantación de identidad y la interceptación de tráfico, permitiendo la lectura o modificación de datos sensibles.
La respuesta técnica de Mozilla fue rápida. Los ingenieros implementaron el bloqueo mediante OneCRL, la lista centralizada de certificados revocados, sin requerir que los usuarios actualizaran o reiniciaran el navegador. A las 22:59 UTC, menos de tres horas después de recibir el informe, la distribución de la actualización estaba completa para todos los usuarios con configuraciones estándar.
Para cubrir a los usuarios con configuraciones personalizadas que podrían haber impedido la recepción de OneCRL, Mozilla ha lanzado las versiones 158.0.1 de Firefox para escritorio y Android, así como las actualizaciones ESR 115.43.1 y 153.5.1. Además, se ha actualizado la lista de certificados de confianza en NSS (versión 3.131.1) para eliminar el certificado raíz que firmaba los intermediarios afectados. Esta medida adicional protege otras aplicaciones que utilizan el almacén de confianza de Mozilla o versiones derivadas, asegurando la seguridad incluso para quienes no reciben actualizaciones de OneCRL.