Compromission de l'autorité de certification intermédiaire eMudhra

Les clés privées de huit certificats intermédiaires de l'autorité de certification eMudhra ont été compromises, et ces certificats remontent vers des racines de confiance de Mozilla, Microsoft, Apple et Chrome. Tout logiciel intégrant une liste de certificats de confiance doit être mis à jour, et des versions corrigées comme uv 0.13.4, pip 26.2.2 et certifi 2026.10.19 sont déjà disponibles. Pourquoi c'est important : une CA compromise peut falsifier des certificats pour n'importe quel site, ce qui menace tout l'édifice de confiance HTTPS tant que les magasins de certificats ne sont pas mis à jour.

• Simon Willison2026-10-20 23:50