QUANTUM THREAT INTELLIGENCE

Les clés privées de l'AC eMudhra étaient devinables : huit intermédiaires révoqués, les navigateurs retirent la racine, vérifiez les magasins de confiance

Huit certificats intermédiaires de l'autorité de certification eMudhra, rattachés à des racines reconnues par Apple, Google, Microsoft et Mozilla, ont été émis avec des clés privées si petites que n'importe qui pouvait les retrouver à partir du certificat public en moins d'une seconde et forger un certificat pour n'importe quel domaine. Ils ont été révoqués le 18 octobre 2026, bloqués par les navigateurs en deux jours, et Mozilla a retiré la racine; Cloudflare a publié son rapport d'incident le 20 octobre. Les navigateurs ont réglé le problème d'un commutateur, mais les routeurs, passerelles OT et appareils de gestion des infrastructures canadiennes conservent des magasins de confiance fixés à la mise en service, qu'il faut vérifier à la main.

SOURCE

Cloudflare

DATE

October 20, 2026

Why this matters for your infrastructure

Every advance in quantum computing shortens the window for migrating long lived infrastructure off quantum-vulnerable encryption, and data captured today can be decrypted later. Fabric Networks helps energy, government, telecom and community networks move to quantum-safe encryption on their own timeline, not an adversary's.