Comprometimento da AC intermediária da eMudhra

As chaves privadas de oito certificados intermediários da CA eMudhra foram comprometidas, e esses certificados encadeiam até raízes confiáveis da Mozilla, Microsoft, Apple e Chrome. Todo software que inclui uma lista de certificados confiáveis precisa ser atualizado, e versões com listas renovadas como uv 0.13.4, pip 26.2.2 e certifi 2026.10.19 já foram lançadas. Por que importa: uma CA comprometida pode falsificar certificados para qualquer site, deixando a base de confiança do HTTPS em risco até que todos os repositórios de confiança sejam corrigidos.

• Simon Willison2026-10-20 23:50