https://cyberveille.ch/tags/cl%C3%A9-faible/ Recent content in Clé Faible on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 21 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-21-8-certificats-tls-intermediaires-emudhra-compromis-alerte-mondiale-sur-l-infrastructure-pki/ Wed, 21 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-21-8-certificats-tls-intermediaires-emudhra-compromis-alerte-mondiale-sur-l-infrastructure-pki/ <p>📰 <strong>Source</strong> : Ars Technica — Article publié le 21 octobre 2026 par Dan Goodin, Senior Security Editor.</p> <h2 id="contexte">Contexte</h2> <p>Huit <strong>certificats TLS intermédiaires</strong> appartenant à l&rsquo;autorité de certification indienne <strong>eMudhra Limited</strong> ont été découverts avec des <strong>clés privées d&rsquo;une faiblesse catastrophique</strong>, rendant possible la génération de certificats de confiance frauduleux pour n&rsquo;importe quel serveur Internet. La découverte a été divulguée via un advisory informel publié sur <code>emudhra.we-have-a-problem.com</code>, signé numériquement avec l&rsquo;une des clés compromises comme preuve de contrôle.</p>