Kompromittierung der eMudhra-Zwischenzertifizierungsstelle
Die privaten Schlüssel von acht eMudhra-Zwischenzertifikaten wurden kompromittiert; diese Zertifikate sind mit Root-Zertifikaten verknüpft, denen Mozilla, Microsoft, Apple und Chrome vertrauen. Jede Software mit integrierter Liste vertrauenswürdiger Zertifikate muss aktualisiert werden, und aktualisierte Versionen wie uv 0.13.4, pip 26.2.2 und certifi 2026.10.19 sind bereits erschienen. Warum das wichtig ist: Eine kompromittierte CA kann Zertifikate für jede beliebige Website fälschen, sodass das Vertrauensfundament von HTTPS gefährdet bleibt, bis alle Trust Stores gepatcht sind.
QUELLEN
- Simon Willison2026-10-20 23:50