La verifica dei dati termina: 22 ottobre 2026.
Eventi e impatto
eMudhra Intermedio L’evento della chiave privata CA implica la fiducia del client nella catena di certificati. L’utilizzo di un certificato legittimo di un altro CA non elimina automaticamente il rischio che i client vulnerabili accettino identità contraffatte; la rimozione del root trust può anche influire sulla disponibilità di parti della normale catena di certificati.
Dare priorità all’azione
- Aggiorna il sistema operativo, il browser e l’archivio attendibilità effettivo per confermare che la correzione del produttore per questo incidente ha avuto effetto.
- Controlla i runtime Python, Node.js, Go, JDK, nonché pacchetti di certificati autonomi, ambienti virtuali, contenitori e programmi compilati; aggiornare, ricostruire e sostituire le vecchie istanze secondo i rispettivi annunci.
- Conduci un’accettazione comportamentale dell’effettivo percorso di verifica aziendale e controlla se i servizi legittimi richiedono la migrazione del certificato.
Solo perché il browser è stato riparato non significa che tutte le applicazioni siano state riparate. Anche l’aggiornamento delle versioni e il rifiuto dei collegamenti interessati devono essere verificati separatamente. Non gestire i problemi disattivando la verifica del certificato, ignorando gli errori TLS o eliminando indiscriminatamente il certificato radice. Il metodo di smaltimento deve essere selezionato in base all’esatta catena di certificati e all’annuncio del produttore.
Leggi la guida completa all’ambito e alla correzione per visualizzare le linee di base della piattaforma, i percorsi di fiducia, i limiti di rischio e le fonti delle citazioni.