Siete sitios web del gobierno de India continúan sirviendo certificados digitales revocados de la infraestructura de clave pública (PKI) de eMudhra, a pesar de que el incidente de seguridad fue reportado públicamente el 21 de octubre de 2026. El problema originó el 17 de octubre, cuando se descubrió que ocho CAs intermedios de eMudhra tenían claves privadas recuperables de forma trivial, lo que llevó a la revocación inmediata de esos certificados y a la desconfianza de Mozilla y Chrome hacia la raíz G3. Además, el 19 de octubre, eMudhra revocó 9.356 certificados en su jerarquía RSA no afectada por motivos de política de tipo de certificado. Aunque el Ministerio de Telecomunicaciones de India (MeitY) minimizó el impacto inicial, el análisis técnico revela que la ventana de exposición fue de 18 meses y que la migración de 30.000 certificados afectados ha sido lenta. De los 8.947 hosts del directorio IGOD, 156 sitios gubernamentales siguen sirviendo certificados revocados, incluyendo cuatro organismos bajo la supervisión directa de MeitY: STPI, Bhashini, UIDAI y el Controller of Certifying Authorities. Estos certificados fueron revocados entre las 15:34 y las 15:49 CEST el 19 de octubre, pero no se han rotado por falta de notificaciones a los suscriptores, a diferencia de otros incidentes de seguridad.
Noticias agregadas con IA