Fin de la vérification des données : 22 octobre 2026.
Événements et impact
eMudhra Intermédiaire L’événement de clé privée CA implique la confiance du client dans la chaîne de certificats. L’utilisation d’un certificat légitime provenant d’un autre CA n’élimine pas automatiquement le risque que des clients vulnérables acceptent de fausses identités ; la suppression de la confiance racine peut également affecter la disponibilité de parties de la chaîne de certificats normale.
Prioriser les actions
- Mettez à jour le système d’exploitation, le navigateur et le magasin de confiance réel pour confirmer que le correctif du fabricant pour cet incident a pris effet.
- Vérifiez les environnements d’exécution Python, Node.js, Go, JDK, ainsi que les packages de certificats autonomes, les environnements virtuels, les conteneurs et les programmes compilés ; mettre à jour, reconstruire et remplacer les anciennes instances selon leurs annonces respectives.
- Effectuez l’acceptation comportementale du chemin de vérification métier réel et vérifiez si les services légitimes nécessitent une migration de certificat.
Ce n’est pas parce que le navigateur a été corrigé que toutes les applications ont été corrigées. La mise à niveau des versions et le rejet des liens concernés doivent également être vérifiés séparément. Ne gérez pas les problèmes en désactivant la vérification du certificat, en ignorant les erreurs TLS ou en supprimant sans discernement le certificat racine. La méthode d’élimination doit être sélectionnée en fonction de la chaîne de certificats exacte et de l’annonce du fabricant.
Lisez la portée complète et le guide de correction pour afficher les références de la plateforme, les chemins de confiance, les limites de risque et les sources de citation.