Rete · 1 giorno fa
eMudhra ha revocato altre otto CA intermedie, in precedenza dichiarate non coinvolte, dopo aver scoperto che lo script usato per trasferire le chiavi tra HSM le aveva lette fuori dai moduli. Sei CA emettevano certificati TLS e due certificati per la firma del codice: la revoca allarga l’incidente oltre le CA inizialmente considerate compromesse.
Durante il trasferimento, lo script ha copiato le chiavi private nella memoria del computer usato per la cerimonia e le ha ricostruite da quella copia. eMudhra afferma che le chiavi non sono state indebolite, ma non può dimostrare che siano rimaste entro i controlli di gestione richiesti. Il rapporto dell’azienda elenca 195 certificati emessi da queste CA, 29 dei quali per domini eMudhra.
La revoca incide sulla validazione dei certificati già emessi, non soltanto sul trasferimento delle chiavi. Siti e software che si affidano a queste catene possono incontrare errori di fiducia, compresi quelli sui domini eMudhra.
3 fonti che coprono questa storia
Disgraced former CA eMudhra blames buggy script for hopelessly weak certificates
Couldn’t get the hardware it needed to generate certs, so tried to code a workaround
eMudhra revokes 8 more CA certificates after private key mishap
Certificate authority eMudhra has revoked eight additional intermediate CA certificates after an investigation into its recent certificate security incident found improper handling of private keys during the certificate-generation process.
eMudhra Revokes 8 More CAs It Previously Declared Unaffected by Key Compromise
eMudhra revoked 8 more certificate authorities after finding its Python script exposed RSA private keys to process memory during an HSM transfer.
Part of the PlainSec briefing for 2026-11-13