Cyber ·
eMudhra: registro sobre comprometimento de certificados intermediários fica público
A Mozilla removeu as restrições do registro de rastreamento sobre o comprometimento de certificados intermediários da eMudhra e o tornou publicamente visível. O aviso foi publicado na lista oss-sec em 20 de outubro de 2026 por Alan Coopersmith.
Segundo o conteúdo publicado no feed da lista oss-sec em 20 de outubro de 2026, por Alan Coopersmith, a Mozilla removeu as restrições do problema de rastreamento relacionado ao comprometimento de certificados intermediários da autoridade eMudhra e tornou o registro publicamente visível. A fonte informa apenas essa mudança de visibilidade. O texto recebido não descreve detalhes técnicos adicionais, como quais certificados foram afetados ou qual correção foi aplicada.
Para leitores da Rota Nacional, a relevância é indireta. A plataforma não audita cadeias de certificados nem substitui a resposta de confiança de um navegador ou de um sistema operacional. Se sua equipe usar IA para estudar o caso, evite colar no prompt hostnames internos, chaves, certificados completos ou trechos de logs com identificadores. A detecção de dados pessoais e a política da organização atuam antes de qualquer modelo, mas a prática mais segura é não enviar segredos.
Para verificar o original, consulte o arquivo público da lista oss-sec de outubro de 2026 e o rastreador público indicado na mensagem, sem assumir conteúdo além do que ele exibir.
Fonte original: Re: Comprometimento de certificados intermediários da eMudhra