กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
Mozilla และ Chrome Root Program ยืนยันเมื่อ 20 ตุลาคม 2569 ว่ากุญแจส่วนตัวของใบรับรอง CA ตัวกลาง 8 ใบของบริษัท eMudhra จากอินเดียหลุดออกไป ผู้ถือกุญแจออกใบรับรอง TLS ที่เบราว์เซอร์ยอมรับได้ทุกเว็บไซต์ Chrome และ Firefox บล็อกได้ภายในไม่กี่ชั่วโมงหลังนักวิจัยแจ้งเมื่อ 17 ตุลาคม และยังไม่พบใบรับรองที่ออกจากกุญแจเหล่านี้ใน Certificate Transparency Go ออกแพตช์ฉุกเฉิน CVE-2026-111943 ส่วน certifi, webpki-roots และ NSS ตัดราก emSign ECC Root CA - G3 ออก ซอฟต์แวร์ที่ไม่ตรวจการเพิกถอนต้องอัปเดตเอง