Kompromi CA Menengah eMudhra
Kunci privat delapan sertifikat CA menengah eMudhra telah diretas, dan sertifikat-sertifikat ini terhubung ke akar kepercayaan Mozilla, Microsoft, Apple, dan Chrome. Setiap perangkat lunak yang menyertakan daftar sertifikat tepercaya harus diperbarui, dan rilis yang sudah diperbarui seperti uv 0.13.4, pip 26.2.2, dan certifi 2026.10.19 telah tersedia. Mengapa penting: CA yang dikompromikan dapat memalsukan sertifikat untuk situs mana pun, sehingga fondasi kepercayaan HTTPS berisiko sampai semua trust store diperbarui.
SUMBER
- Simon Willison2026-10-20 23:50