TechA Microsoft removeu sete certificados associados à cadeia de confiança da eMudhra depois que a própria autoridade certificadora confirmou que um erro tornou recuperáveis as chaves privadas de oito CAs intermediárias. A falha poderia permitir a emissão de certificados TLS ou de assinatura de código que parecessem confiáveis. Até agora, porém, isso não confirma que certificados falsos tenham sido usados contra usuários.
A eMudhra reconheceu em 26 de outubro que um erro de script gerou chaves fracas nas autoridades afetadas. A empresa afirma que as intermediárias não emitiram certificados públicos de sites ou softwares e que sua infraestrutura e os dados de clientes não foram comprometidos. Essa é a avaliação divulgada pela própria empresa; a Microsoft descreve o risco técnico potencial das chaves recuperáveis.
O que a Microsoft mudou
A resposta teve duas partes. Primeiro, a Microsoft bloqueou as chaves comprometidas nas listas de certificados não confiáveis do Windows e em uma atualização automática do Edge e do WebView2. Depois, em 26 de outubro, retirou seis raízes e um certificado cruzado da lista padrão de confiança do Windows. O Edge recebeu a mesma remoção no dia seguinte.
A distinção importa: revogar as autoridades intermediárias afetadas bloqueia certificados conhecidos daquela cadeia; remover raízes da lista padrão é uma decisão de confiança mais ampla. A Microsoft alerta que sistemas que não verificam corretamente revogação e certificados bloqueados podem continuar aceitando caminhos de confiança restaurados localmente.
Quem precisa agir
Dispositivos Windows e instalações do Edge conectados e atualizados recebem as proteções por mecanismos automáticos. Já equipes que mantêm máquinas desconectadas, desativaram a atualização automática das listas de certificados ou distribuem imagens próprias devem verificar se os bloqueios chegaram. Para dispositivos Windows 11 que não recebem as atualizações de lista, a Microsoft aponta o pacote fora de banda KB5134133; a orientação também cita uma atualização para Windows Server 2025.
Administradores de sites, aplicativos e ferramentas internas devem inventariar certificados que dependam das raízes removidas e planejar uma cadeia alternativa antes que a mudança cause erros de conexão ou validação. A recomendação da Microsoft é substituir certificados dependentes e evitar restaurar certificados removidos sem uma análise específica. Para equipes de desenvolvimento, vale confirmar que bibliotecas e clientes TLS respeitam os mecanismos de revogação e as listas de bloqueio do sistema.
A ocorrência não significa que os sistemas da Microsoft foram invadidos, nem que todos os certificados da eMudhra ou da Sectigo estejam afetados. O alerta se limita às autoridades e cadeias identificadas. A página do programa de certificados confiáveis da Microsoft detalha os certificados removidos, enquanto a nota da eMudhra registra a causa que a empresa identificou.
