Cyber ·
Incidente com certificados da CA eMudhra/emSign e a transição do Python para o truststore
Aviso do feed oss-sec de 23 de outubro de 2026, por Sam Bull, sobre um incidente de segurança com certificados da autoridade certificadora eMudhra/emSign e a tendência do ecossistema Python de priorizar o truststore em vez do certifi.
Este item é uma tradução automática de uma publicação do feed oss-sec, datada de 23 de outubro de 2026 e assinada por Sam Bull. O texto afirma que o ecossistema Python está avançando para usar o módulo truststore em vez de soluções como o certifi, para definir quais autoridades certificadoras são confiáveis. Segundo a publicação, o incidente com certificados da CA eMudhra/emSign deve aumentar a prioridade dessa transição. O trecho disponível não traz detalhes técnicos do incidente, como certificados afetados, datas exatas, escopo ou orientações de correção, e não deve ser lido além do que está escrito. Para verificar, consulte a thread original no oss-sec, indicada na referência do bookmark, e os comunicados da própria autoridade certificadora. A relevância para quem usa a Rota Nacional a partir de scripts Python é revisar qual repositório de certificados o cliente HTTP utiliza e manter o ambiente de execução atualizado. Isso é boa prática geral de segurança, não um recurso da Rota. Ao usar IA para estudar este tema, não cole em prompts inventários de certificados, nomes de hosts internos, chaves ou credenciais. A detecção de dados pessoais da Rota cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, mas não cobre segredos de infraestrutura, que devem ser removidos pela própria equipe antes do envio.