Se ha identificado una vulnerabilidad de seguridad significativa que involucra el compromiso de las claves privadas de ocho certificados de Autoridad de Certificación (CA) intermedia de eMudhra. Estos certificados son componentes críticos en la cadena de confianza que permite a los navegadores web y sistemas operativos verificar la identidad de los sitios web. Debido a que estos intermediarios se vinculan a programas raíz de confianza de gigantes tecnológicos como Mozilla, Microsoft, Apple y Google Chrome, la brecha podría teóricamente permitir que un atacante con acceso a las claves emita certificados fraudulentos e intercepte tráfico cifrado.

El compromiso fue demostrado por un reportero que firmó mensajes utilizando cada una de las ocho claves privadas afectadas el 17 de octubre de 2026. Tras esta revelación, los principales proveedores de navegadores comenzaron a bloquear los certificados. Por ejemplo, Firefox y Chrome los bloquearon en cuestión de días, seguidos por los dispositivos Apple el 19 de octubre y los productos Microsoft el 20 de octubre. Si bien la CA ha revocado los certificados comprometidos, el principal desafío sigue siendo para los clientes que no consumen automáticamente la información de revocación; dichos usuarios deben actualizar manualmente su software o sus almacenes de confianza del sistema para asegurar que ya no reconozcan las credenciales vulneradas.

La naturaleza técnica del compromiso sugiere un fallo grave en las prácticas de gestión de claves. Los informes indican que algunas de las claves privadas comprometidas eran extremadamente débiles. Esto resalta un problema sistémico donde las políticas de certificados pueden ser técnicamente sólidas pero mal aplicadas en el nivel de emisión. Para mitigar el riesgo, se recomienda a los desarrolladores y usuarios actualizar paquetes de software específicos, incluyendo Go (versiones 1.27.3+), Electron, la biblioteca certifi de Python y varias librerías de confianza web basadas en Rust, que han lanzado parches específicamente dirigidos a estas raíces comprometidas.