Компрометация восьми промежуточных CA eMudhra затронула не-браузерные клиенты

17 октября 2026 года выяснилось, что восемь промежуточных удостоверяющих центров eMudhra скомпрометированы: шесть TLS и два для подписи кода. Ключи P-384 при генерации 30 апреля 2025 года оказались крошечными числами (один — буквально 4), поэтому все выпущенные сертификаты можно подделать. Mozilla, Google, Apple и Microsoft заблокировали их к 20 октября, но клиенты без CRLSet/OneCRL и без Certificate Transparency остаются уязвимы.

• Скомпрометированы 8 промежуточных CA eMudhra: 6 TLS и 2 для подписи кода
• Ключи P-384 оказались крошечными числами, один из них — число 4
• Браузеры заблокировали сертификаты за 3–4 дня, eMudhra отозвала все восемь
• Go, Rust и curl требуют пересборки или обновления собственных хранилищ доверия