Saltar al contenidoistheinternetok
Todos los incidentes

Certificados·Grave

eMudhra: se filtraron 8 claves de autoridades de certificación

MitigadoAfecta a quien tiene una web
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js

Qué cambia para ti

Nada que hacer; su navegador ya bloquea los certificados filtrados.

Se filtraron las claves secretas de ocho certificados intermedios de eMudhra, lo que podría haber permitido falsificar el candado de cualquier sitio web. Chrome, Android y Firefox los bloquearon en pocas horas, así que los usuarios corrientes están protegidos automáticamente.

Inicio: 17 oct 2026Actualizado: 21 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada. Chrome y Firefox se protegieron solos; en Android puede reiniciar el dispositivo para recibir la actualización de inmediato.
Si tienes una web o una app
Si el certificado de su sitio depende de emSign ECC Root CA - G3, obtenga un certificado TLS nuevo de otra CA de confianza antes del 27 de octubre de 2026, cuando Chrome dejará de confiar en esa raíz. Actualice el software que incluye su propio paquete de CA.

Qué está afectado

Cronología

  1. Mitigado · 21 oct 2026

    Las versiones de seguridad de Node.js actualizan el almacén de CA incluido por el compromiso de eMudhra.

    nodejs.org

  2. Mitigado · 20 oct 2026

    Google y Mozilla publican los detalles. Google retira emSign ECC Root CA - G3 del Chrome Root Store, con despliegue en todos los dispositivos el 27 de octubre de 2026. Antes del bloqueo no se había registrado en Certificate Transparency ningún certificado emitido por las CA afectadas.

    Google

  3. Mitigado · 17 oct 2026

    Firefox bloquea los certificados mediante OneCRL para todos los usuarios con la configuración estándar.

    Mozilla

  4. Identificado · 17 oct 2026

    Un investigador informa de que las claves privadas de ocho certificados de CA intermedia de eMudhra están comprometidas. Chrome lo confirma y activa ese mismo día un bloqueo mediante CRLSet.

    Google

Fuentes

Relacionado