Privatni ključevi povezani s osam posredničkih certifikata eMudhre kompromitirani su, zbog čega su preglednici uveli hitne zaštite. Mozilla navodi da je prijavu dobila 17. listopada i blokiranje u Firefoxu završila za manje od tri sata.
Certifikacijsko tijelo, odnosno CA, potpisuje certifikate kojima softver provjerava identitet web-stranice. Posredničko tijelo nalazi se između pouzdanog korijena i certifikata koje izdaje. Kontrola njegova privatnog ključa može narušiti taj lanac.
Prema Mozilli, pogođeni ključevi mogli bi omogućiti izdavanje lažnih HTTPS certifikata za tuđe stranice. Za čitanje ili mijenjanje veze napadač bi dodatno morao presresti tu vezu. Sam potpisni ključ ne otkriva automatski sve šifrirane sesije.
Opis događaja traži preciznost. U javnom zapisu Bugzille Mozilla navodi da su njezini inženjeri samostalno izračunali ključeve i potvrdili manjkavo generiranje. To potvrđuje kompromitaciju, ali ne dokazuje krađu sa servera eMudhre.
eMudhra je u odgovoru problem pripisala skripti iz postupka generiranja ključeva. Tvrtka opisuje drugi skup slabih ključeva koji je pogrešno odabran. To ostaje njezino objašnjenje uzroka.
U osvježenoj javnoj izjavi eMudhra navodi da pogođena tijela nisu izdala certifikate krajnjim korisnicima i da infrastruktura nije provaljena. To su nalazi tvrtke, čija istraga uzroka ostaje otvorena.
Firefox je blokadu distribuirao kroz OneCRL, središnje ažurirani popis opozvanih certifikata. Prema Mozilli, uobičajene instalacije zaštitu su primile bez nadogradnje ili ponovnog pokretanja. Zasebne objave Firefoxa i NSS-a pokrivaju dodatne konfiguracije i aplikacije.
Red Hat incident opisuje uz CVE-2026-111943. Zaštita u pregledniku i osvježavanje povjerenja na serveru različiti su putovi isporuke ispravka. Lanac povjerenja ne završava u pregledniku.
