eMudhra traukiasi iš pasaulinės SSL/TLS sertifikatų rinkos
Spalio 22 dieną bendrovė „eMudhra“ pranešė, kad jos valdyba nusprendė savanoriškai pasitraukti iš pasaulinės SSL/TLS sertifikatų veiklos. Įmonė nurodė, kad tokį sprendimą lėmė augančios atitikties sąnaudos, veiklos sudėtingumas ir mažėjantis komercinis gyvybingumas.
Sprendimas priimtas po to, kai buvo aptikti aštuoni silpni privatūs raktai, susiję su „eMudhra“ tarpinėmis sertifikavimo institucijomis. Paveikti sertifikatai buvo sukurti 2025 metų balandį, o raktų reikšmės svyravo nuo 4 iki 237.
Apie problemą 2026 metų spalio 17 dieną buvo pranešta „Apple“, „Google“, „Microsoft“, „Mozilla“ ir pačiai „eMudhra“. Vėliau naršyklių tiekėjai ėmėsi veiksmų dėl paveiktų sertifikatų.
„eMudhra“ teigė, kad paveiktos sertifikavimo institucijos nebuvo išdavusios jokių galutinių subjektų sertifikatų. Bendrovės teigimu, jie buvo atšaukti per 14 valandų nuo problemos nustatymo, o įmonės infrastruktūra ir duomenys nebuvo pažeisti.
