Cyber ·
Radar: dúvida sobre certificados intermediários comprometidos da eMudhra no NSS 3.131.1
Mensagem no feed da lista oss-sec questiona se certificados intermediários da eMudhra, comprometidos no incidente, ainda estão sendo cruzados e aponta que eles seguem presentes no NSS 3.131.1, versão que remove certificados da emSign.
Segundo o texto curado, uma resposta publicada no feed da lista oss-sec, traduzida automaticamente, levanta duas perguntas sobre o comprometimento de intermediárias da eMudhra. A primeira é se certificados intermediários comprometidos não deveriam ser cruzados e se a urgência de removê-los poderia estar relacionada ao incidente. A segunda observa que esses certificados ainda não foram removidos no NSS 3.131.1, versão que retira certificados da emSign, e sugere tratar essa omissão em uma atualização futura. A mensagem original foi publicada em 20 de outubro e o item foi registrado no feed em 21 de outubro de 2026.
O conteúdo é uma discussão técnica, não um comunicado oficial: o texto não confirma escopo final, cronologia completa nem decisão dos mantenedores. Para verificar, consulte o arquivo original da lista oss-sec indicado na fonte, acompanhe o aviso publicado pela eMudhra e as notas de versão do NSS antes de concluir qualquer coisa.
Fonte original: Re: Comprometimento de intermediárias da eMudhra