Cyber ·
Comprometimento de certificados intermediários da eMudhra e remoção da raiz em navegadores
Em 20 de outubro de 2026, Jeffrey Walton repassou no feed oss-sec um aviso sobre certificados intermediários da eMudhra comprometidos. Chrome e Firefox já removeram a raiz da eMudhra de seus programas de raízes confiáveis, mas o autor não sabe se outros navegadores e ferramentas fizeram o mesmo.
Segundo o texto, traduzido automaticamente a partir do feed oss-sec e publicado em 20 de outubro de 2026, certificados intermediários da eMudhra foram comprometidos. O aviso informa que o Chrome e o Firefox já removeram a raiz da eMudhra de seus programas de raízes confiáveis. O autor diz não saber se Edge, Explorer, outros navegadores ou ferramentas que mantêm cópia própria de um repositório de raízes, como cURL e pacotes de certificados do sistema, fizeram o mesmo. O texto também remete a uma discussão na lista dev-security-policy sobre o mesmo comprometimento.
O trecho disponível não traz detalhes técnicos sobre a extensão do comprometimento nem a lista de certificados afetados, então esses pontos não são afirmados aqui. Para verificar, consulte o aviso original e a discussão indicada, seguindo as referências do próprio feed oss-sec e da lista dev-security-policy, e confirme nas políticas de cada navegador ou ferramenta usada pela sua equipe se a raiz continua confiável. A Rota Nacional não corrige esse problema de cadeia de certificados.
Fonte original: Re: Comprometimento de certificados intermediários da eMudhra