Compromis de CA intermédiaires eMudhra
Original : EMudhra Intermediate CA Compromise
Pourquoi c'est important
Une CA compromise peut permettre l'usurpation de tout site HTTPS à grande échelle.
Les clés privées de 8 certificats CA intermédiaires d'eMudhra ont été compromises. Mozilla, Apple, Chrome et Microsoft ont bloqué ces certificats entre le 17 et le 20 octobre 2026.
Le chercheur Wayne a découvert et divulgué de manière responsable la compromission des clés privées de huit autorités de certification intermédiaires d'eMudhra, toutes rattachées à des racines approuvées par Mozilla, Microsoft, Apple et Chrome. La preuve : Wayne a signé un message avec chacune des huit clés privées et l'a transmis aux équipes des programmes racines le 17 octobre 2026.
Les conséquences sont sérieuses : un attaquant en possession de ces clés pourrait usurper l'identité de n'importe quel site ou service web. Mozilla et Chrome ont bloqué les certificats dès le 17 octobre via OneCRL et CRLSets, Apple le 19, Microsoft le 20. eMudhra a également révoqué les certificats concernés.
Le problème persiste pour les clients qui ne consomment pas les informations de révocation. Des mises à jour sont disponibles ou en cours pour Ubuntu, Go, Electron, Python certifi, Rust rustls-webpki, Homebrew et uv. Node.js et Composer restent en attente. Des contournements manuels existent pour macOS curl et les distributions Linux.