Vai al contenutoistheinternetok
Tutti gli incidenti

Certificati·Grave

eMudhra: trapelate 8 chiavi di autorità di certificazione

MitigatoRiguarda chi ha un sito
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js

Cosa cambia per te

Niente da fare; il vostro browser blocca già i certificati trapelati.

Sono trapelate le chiavi segrete di otto certificati intermedi di eMudhra, che avrebbero potuto servire a falsificare il lucchetto di qualsiasi sito web. Chrome, Android e Firefox li hanno bloccati nel giro di poche ore, quindi gli utenti comuni sono protetti in automatico.

Inizio: 17 ott 2026Aggiornato: 21 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare. Chrome e Firefox sono stati protetti in automatico; su Android si può riavviare il dispositivo per ricevere subito l'aggiornamento.
Se gestisci un sito o un'app
Se il certificato del vostro sito risale a emSign ECC Root CA - G3, ottenete un nuovo certificato TLS da un'altra CA fidata prima del 27 ottobre 2026, quando Chrome smetterà di fidarsi di quella radice. Aggiornate il software che include un proprio pacchetto di CA.

Cosa è coinvolto

Cronologia

  1. Mitigato · 21 ott 2026

    Le versioni di sicurezza di Node.js aggiornano l'archivio di CA incluso per la compromissione di eMudhra.

    nodejs.org

  2. Mitigato · 20 ott 2026

    Google e Mozilla pubblicano i dettagli. Google rimuove emSign ECC Root CA - G3 dal Chrome Root Store, con distribuzione su tutti i dispositivi il 27 ottobre 2026. Prima del blocco non risultava registrato in Certificate Transparency alcun certificato emesso dalle CA interessate.

    Google

  3. Mitigato · 17 ott 2026

    Firefox blocca i certificati tramite OneCRL per tutti gli utenti con le impostazioni standard.

    Mozilla

  4. Identificato · 17 ott 2026

    Un ricercatore segnala che le chiavi private di otto certificati di CA intermedia di eMudhra sono compromesse. Chrome conferma e attiva lo stesso giorno un blocco tramite CRLSet.

    Google

Fonti

Collegati