Microsoft publicó el 26 de octubre de 2026 actualizaciones fuera de ciclo para Windows 10 y Windows 11 que retiran la confianza en certificados vinculados a las llaves comprometidas de la autoridad certificadora eMudhra. El objetivo son los sistemas que no reciben de forma automática las actualizaciones de la lista de confianza, como equipos aislados o con esa función desactivada. Según lo reportado hasta ahora, no hay evidencia de abuso, pero el riesgo de fondo es serio: una CA con llaves recuperables permite fabricar certificados que los sistemas aceptarían como legítimos.
El 17 de octubre un investigador conocido como "Wayne" detectó el problema al analizar datos públicos de certificados. Se trata de ocho CA intermedias de eMudhra, seis para TLS y dos para firma de código. Sus llaves P-384 se generaron en abril de 2025 con valores menores a 256, de modo que bastaba probar 256 números para recuperarlas. Como demostración, otro investigador publicó una llave de prueba, y BleepingComputer verificó que coincide con uno de los certificados revocados.
