Kompromittálták az eMudhra nyolc köztes hitelesítésszolgáltatói tanúsítványát
Illetéktelenekhez kerültek nyolc eMudhra köztes hitelesítésszolgáltatói tanúsítvány privát kulcsai. Ez azért jelent komoly biztonsági problémát, mert ezek a tanúsítványok olyan gyökértanúsítványokhoz kapcsolódnak, amelyeket a Mozilla, a Microsoft, az Apple és a Chrome gyökértanúsítvány-programjai is megbízhatónak tekintenek. A bizalmi lánc ráadásul számos további, beépített tanúsítványlistát használó rendszerre és alkalmazásra is kiterjed.
A kompromittálódás következménye, hogy az érintett tanúsítványokat tartalmazó szoftverekben frissíteni kell a tanúsítványlistákat. A probléma nem kizárólag egyetlen böngészőt vagy operációs rendszert érint: minden olyan programnak szüksége lehet frissítésre, amely saját, beépített listát használ a megbízható tanúsítványok ellenőrzéséhez. A Linux-disztribúciók esetében a ca-certificates csomagok frissítése a szükséges teendők közé tartozik.
A Python-eszközök világában már megjelentek olyan kiadások, amelyek korszerűsített tanúsítványlistát tartalmaznak. Az uv 0.13.4, a pip 26.2.2 és a certifi 2026.10.19 frissített változatként szerepelnek az érintett szoftverek között. A bejegyzés ezek telepítését és általában a használt bizalmi tárak naprakészen tartását sürgeti, mivel a tanúsítványláncok megbízhatósága csak akkor állítható helyre, ha a kompromittált elemeket az alkalmazások és rendszerek megfelelően kizárják. A figyelmeztetést Simon Willison tette közzé 2026. október 20-án.