Ocho certificados intermedios emitidos por la autoridad de certificación india eMudhra presentaban claves privadas tan débiles que cualquier persona podría recuperarlas de los certificados públicos en menos de un segundo, según descubrió el investigador de seguridad Wayne el 17 de octubre mediante una revisión en la Base de Datos Común de Autoridades de Certificación (CCADB). eMudhra, que destaca en su sitio web haber emitido más de 60 millones de certificados digitales, se vio afectada por esta vulnerabilidad crítica que comprometería la confianza en sus emisiones de certificados.
Help Net Security reporta que el investigador logró demostrar que las claves fueron comprometidas mediante pruebas de recuperación de las claves privadas, evidenciando un fallo grave en los protocolos de seguridad implementados por la autoridad certificadora para proteger su infraestructura de claves públicas.
Help Net Security. (2026, octubre 21). eMudhra security blunder left trusted CA signing keys exposed to anyone. https://www.helpnetsecurity.com/2026/10/21/emudhra-certificates-private-keys-compromised/
Ver fuente original →Este incidente subraya la importancia crítica de auditorías regulares en autoridades de certificación, cuyos fallos pueden comprometer la confianza digital de millones de transacciones en la región. Para equipos de seguridad en LATAM, representa un recordatorio de revisar la cadena de confianza de certificados utilizados en sus infraestructuras y considerar auditorías de terceros en proveedores de PKI locales.