تقوم eMudhra بإلغاء 8 شهادات CA متوسطة إضافية.
قامت هيئة التصديق eMudhra بإلغاء ثماني شهادات CA متوسطة أخرى بعد اكتشاف أن البرنامج النصي لنقل المفاتيح لعام 2025 الخاص بها يتعامل بشكل غير صحيح مع مفاتيح RSA الخاصة خارج حماية HSM. وبذلك يرتفع العدد الإجمالي للبرمجيات الوسيطة المتأثرة إلى 16، بعد اكتشاف أن ثمانية مفاتيح ECDSA سابقة تم اقتطاعها إلى بايت واحد في تقرير الحادث. أصدر العديد من وسطاء RSA المهملين شهادات TLS وتوقيع التعليمات البرمجية مؤخرًا في 3 نوفمبر.
تمتد الحالة من حل وسط ضعيف للمفتاح إلى فشل أوسع في عملية PKI: فشل eMudhra في إثبات أن مفاتيح RSA ظلت متوافقة مع متطلبات المعالجة الخاصة بها. تظل عمليات عدم الثقة في المتصفح ونظام التشغيل الموجودة مسبقًا ذات أهمية من الناحية التشغيلية، حيث تتأثر سلامة سلسلة الثقة، وليس فقط قوة المفاتيح.
المصادر المفتوحة – الروايات المغلقة.