Compromisso CA Intermediário eMudhra

Compromisso CA Intermediário eMudhra. Esta é uma notícia muito, muito ruim:

As chaves privadas de oito certificados CA intermediários eMudhra foram comprometidas. Eles se conectam a raízes confiáveis ​​pelos programas raiz Mozilla, Microsoft, Apple e Chrome e por muitos armazenamentos confiáveis ​​downstream.

Qualquer software que inclua uma lista de certificados confiáveis ​​precisa ser atualizado. Este site está rastreando atualizações de software por meio deste repositório GitHub – as distribuições Linux precisam atualizar seus ca-certificates pacotes.

No mundo Python, uv 0.13.4 e pip 26.2.2 e certifi 2026.10.19 foram lançados com listas de certificados atualizadas.