A verificação de dados termina: 22 de outubro de 2026.
Eventos e Impacto
eMudhra Intermediário O evento de chave privada CA envolve a confiança do cliente na cadeia de certificados. Usar um certificado legítimo de outro CA não elimina automaticamente o risco de clientes vulneráveis aceitarem identidades falsas; a remoção da confiança raiz também pode afetar a disponibilidade de partes da cadeia normal de certificados.
Priorize a ação
- Atualize o sistema operacional, o navegador e o armazenamento confiável real para confirmar se a correção do fabricante para esse incidente entrou em vigor.
- Verifique os tempos de execução Python, Node.js, Go, JDK, bem como pacotes de certificados independentes, ambientes virtuais, contêineres e programas compilados; atualizar, reconstruir e substituir instâncias antigas de acordo com seus respectivos anúncios.
- Conduza a aceitação comportamental do caminho real de verificação de negócios e verifique se os serviços legítimos exigem migração de certificado.
Só porque o navegador foi consertado não significa que todos os aplicativos foram consertados. A atualização de versões e a rejeição de links afetados também precisam ser verificadas separadamente. Não resolva problemas desativando a verificação de certificado, ignorando erros TLS ou excluindo indiscriminadamente o certificado raiz. O método de descarte deve ser selecionado com base na cadeia de certificados exata e no anúncio do fabricante.
Leia o escopo completo e o guia de remediação para visualizar as linhas de base da plataforma, caminhos de confiança, limites de risco e fontes de citação.