Google, Mozilla, Apple и Microsoft приняли экстренные меры в отношении восьми уязвимых промежуточных сертификатов индийского удостоверяющего центра eMudhra. Проблема стала известна 17 октября 2026 года. Риск был связан со слабыми приватными ключами, которые могли позволить злоумышленникам подделывать сертификаты для сайтов, не принадлежащих им.
Из восьми затронутых сертификатов шесть предназначались для HTTPS — защищённых соединений с веб-сайтами. Ещё два применялись для подписи программного кода. Таким образом, выявленные недостатки касались двух разных способов подтверждения доверия в цифровой среде: к сайтам и к программному обеспечению.
Инженеры Mozilla смогли самостоятельно восстановить уязвимые приватные ключи. Этот результат подтвердил практическую возможность эксплуатации недостатка: проблема не ограничивалась теоретическим предположением о слабости ключей.
Меры со стороны четырёх технологических компаний последовали после обнаружения этих сертификатов. При этом представленные сведения не подтверждают фактическую подделку сайтов, использование уязвимых сертификатов злоумышленниками или причинение финансового ущерба. Установлен риск подделки сертификатов, а возможность восстановления слабых приватных ключей продемонстрирована на практике.