eMudhra के 8 Intermediate CA की Private Keys चोरी
मूल शीर्षक: EMudhra Intermediate CA Compromise
यह क्यों महत्वपूर्ण है
Root CA Compromise पूरे Web PKI Trust को हिला देता है — हर Client और Server पर असर पड़ता है।
20 अक्टूबर 2026: eMudhra के 8 Intermediate CA Certificates की Private Keys से छेड़छाड़ हुई। Mozilla, Microsoft, Apple और Chrome ने 17-20 अक्टूबर के बीच इन्हें Block किया। Reporter Wayne ने Proof के साथ 17 अक्टूबर को Root Program Teams को सूचित किया।
Researcher Wayne ने eMudhra के 8 Intermediate CA Certificates की Private Keys से हस्ताक्षरित संदेश तैयार कर यह साबित किया कि ये Keys compromise हो चुकी हैं। ये Certificates Mozilla, Microsoft, Apple और Chrome के Root Programs से जुड़ी थीं — यानी लाखों उपयोगकर्ताओं की सुरक्षा सीधे खतरे में थी।
17 अक्टूबर को Root Program Teams को सूचित किए जाने के बाद Firefox और Chrome ने उसी दिन इन्हें Block किया। Apple ने 19 अक्टूबर और Microsoft ने 20 अक्टूबर को कार्रवाई की। eMudhra ने भी समझौता हुए Intermediate Certificates को Revoke कर दिया।
खतरा गंभीर था: इन Private Keys का उपयोग कर कोई भी हमलावर किसी भी Website या Service का रूप धारण कर सकता था। Mozilla का OneCRL, Chrome का CRLSets और Apple के Revocation Tools ने बड़े Browser उपयोगकर्ताओं को सुरक्षित किया। लेकिन जो Software Revocation Information नहीं पढ़ता, उसे Software Update जरूरी है।
Patched Versions जारी हो चुकी हैं: Ubuntu ca-certificates, Go 1.27.3/1.26.10, Python certifi 2026.10.19, Electron 44.9.1, Rust rustls-webpki 0.103.16, NSS 3.131.1 और uv 0.13.4 शामिल हैं। Node.js और Composer के Patches अभी Pending हैं। macOS के built-in curl के लिए Manual Workaround उपलब्ध है क्योंकि /etc/ssl/cert.pem अभी तक Update नहीं हुई।