Compromiso de la CA intermedia eMudhra

Se ha descubierto que las claves privadas de ocho certificados intermedios emitidos por eMudhra fueron comprometidas. Estos certificados forman parte de la cadena de confianza que respalda a los programas de raíz de Mozilla, Microsoft, Apple y Chrome, así como a numerosos almacenes de confianza utilizados por distintas aplicaciones. La filtración implica que cualquier software que dependa de una lista estática de certificados confiables debe actualizarse para eliminar los certificados vulnerados y evitar posibles ataques de suplantación.

Los mantenedores de sistemas operativos y entornos de desarrollo ya están publicando correcciones. Las distribuciones de Linux deben actualizar el paquete ca‑certificates, mientras que en el ecosistema Python se han lanzado versiones nuevas de uv (0.13.4), pip (26.2.2) y certifi (2026.10.19) con listas de certificados revisadas. Estas actualizaciones son esenciales para garantizar que las conexiones HTTPS continúen verificándose de forma segura.

Esta noticia es relevante porque la confianza en la infraestructura de clave pública es la base de la seguridad en internet. Un certificado comprometido puede permitir a un atacante interceptar o falsificar comunicaciones cifradas, lo que afectaría a millones de usuarios y servicios que dependen de la autenticación TLS. Mantener los almacenes de certificados al día es, por tanto, una medida crítica para preservar la integridad y confidencialidad de la información en línea.

Leer artículo original en Simon Willison

Este resumen es una síntesis informativa elaborada por dataqbs.com. Todos los derechos sobre el contenido original pertenecen a su autor y al medio de comunicación citado. Nosotros solo actuamos como curadores de noticias tecnológicas, sin reclamar autoría alguna.