Mozilla, Google, Apple bloquent les certificats eMudhra compromis
21 octobre 2026 · Cybersécurité · GOOGL,AAPL
L'autorité de certification eMudhra a révoqué huit certificats intermédiaires compromis après qu'un chercheur a découvert que leurs clés privées P-384 générées en avril 2025 avaient des valeurs inférieures à 256, les rendant trivialement récupérables. Un des certificats avait une clé privée de valeur 4, démontrant une faille catastrophique dans le script de génération. Mozilla, Google Chrome et Apple ont rapidement bloqué les certificats concernés, et de nombreuses mises à jour logicielles ont été publiées. Bien qu'aucune exploitation active n'ait été confirmée, les certificats compromis auraient pu permettre d'usurper n'importe quel site HTTPS de confiance.
Impact marchés
Secteur de la cybersécurité et des infrastructures PKI concerné. eMudhra (autorité de certification indienne cotée en bourse) directement impactée en termes de réputation. Apple, Google (Alphabet) et Mozilla impliqués comme acteurs ayant déployé des correctifs. Impact sur les éditeurs de logiciels utilisant des bundles de certificats (Go, Node.js, Python, Rust, Electron, Bun).
Opportunités
Risque réputationnel significatif pour eMudhra (perte de confiance dans ses services CA). Opportunité pour les fournisseurs de solutions PKI alternatives et d'outils de surveillance de certificats. Rappel de l'importance de l'automatisation et de l'audit des processus de génération de clés cryptographiques — bénéfique pour les acteurs de la conformité et de la sécurité des identités numériques.