Em 19 de outubro, por volta das 17h UTC, a Cloudflare soube que as chaves privadas de oito certificados intermediários da eMudhra estavam comprometidas. Esses certificados eram amplamente confiáveis em navegadores e sistemas operacionais.
Como as chaves são fracas, um atacante pode emitir um certificado forjado para qualquer domínio e se passar por um servidor legítimo, interceptando ou alterando o tráfego. A própria Cloudflare classifica o caso como um incidente grave, com impacto em toda a Internet.
Resposta da Cloudflare
- A revisão de segurança da empresa não encontrou exploração ativa nos seus serviços.
- Foram lançadas atualizações dos clientes Cloudflare One (WARP / app 1.1.1.1) e do Cloudflare Tunnel (
cloudflared). - Houve mitigações na CDN e nos produtos de desenvolvedor e Zero Trust.
O que fazer
Atualize o WARP e o cloudflared, mantenha navegadores e sistemas em dia e acompanhe as atualizações das listas de certificados confiáveis dos fornecedores.
Fonte: 8 eMudhra certificates are compromised. Here's what you need to know — Cloudflare. Resumo e tradução livre da redação do Lotm Kernel; leia o anúncio original para todos os detalhes.