Browserele au blocat rapid certificatele afectate. Aplicațiile și containerele cu bundle CA propriu pot rămâne în urmă fără o actualizare explicită.
În octombrie 2026, cercetătorii au arătat că cheile private ale unor certificate intermediare eMudhra / emSign puteau fi recuperate din cauza unei generări criptografice slabe. Intermediarele au fost revocate, iar programele de root trust ale browserelor au reacționat rapid.
Ce spune producătorul
eMudhra a comunicat că intermediarele afectate nu emiseseră certificate end-entity publice și că infrastructura CA nu a fost spartă în sensul furtului de date. Chiar și așa, clienții care nu consumă rapid informații de revocare rămân relevanți pentru administratori.
Ce actualizezi pe server
- Pachetul CA al sistemului (
ca-certificatespe multe distribuții Linux). - Runtime-uri cu trust store propriu: Node.js, Java, Python, aplicații Electron pe stații.
- Imagini Docker care copiază un bundle CA vechi.
sudo update-ca-certificates
# Debian/Ubuntu după update de pachet
node -p "process.versions"Release-urile de securitate Node.js din 21 octombrie 2026 menționează și actualizări legate de acest incident în componentele de certificate.
Pentru site-ul tău
Dacă certificatul public al site-ului era emis pe ierarhia afectată, urmează instrucțiunile emitentului pentru înlocuire. Mulți operatori nu sunt afectați direct, dar trebuie să își actualizeze clienții TLS ieșitori.
La XSERVERE, verifică atât certificatul site-ului, cât și pachetele CA ale VPS-ului după incidente de tipul acesta.
Ți-a fost util acest articol?