Błąd generowania kluczy w CA eMudhra umożliwił fałszowanie zaufanych certyfikatów TLS i podpisywania kodu
Cisco Talos ujawniło, że osiem certyfikatów pośrednich wydanych przez centrum certyfikacji eMudhra zostało wygenerowanych z krytycznie słabymi kluczami prywatnymi podczas ceremonii generowania kluczy w kwietniu 2025 r. — niektóre miały zaledwie 3-8 bitów entropii zamiast wymaganych 384. Umożliwiło to trywialne odzyskanie kluczy prywatnych, pozwalając atakującemu podszyć się pod dowolną witrynę TLS lub sfałszować certyfikaty podpisywania kodu. Chrome, Mozilla i Apple zablokowały już sześć dotkniętych certyfikatów TLS; Microsoft zablokował dwa certyfikaty podpisywania kodu. eMudhra unieważniła certyfikaty i wstrzymała wydawanie nowych w ramach swojego rootu G3, a zespół Go wydał Go 1.27.3 i 1.26.10 (CVE-2026-111943), ponieważ Go posiada własną logikę walidacji certyfikatów niezależną od systemu.