Security · 20.10.2026
Acht Zwischenzertifizierungsstellen von eMudhra wurden kompromittiert. Google, Mozilla und Co. verteilen bereits Notfall-Fixes, um Missbrauch zu verhindern.
Die privaten Schlüssel von acht Zwischenzertifizierungsstellen (Intermediate Certificate Authorities, CAs) des indischen Anbieters eMudhra wurden kompromittiert. Dies bestätigten die Root-Programme von Google Chrome und Mozilla am 20. Oktober. Angreifer, die im Besitz dieser kompromittierten Schlüssel sind, könnten manipulierte SSL/TLS-Zertifikate für beliebige Domains ausstellen und damit weitreichende Man-in-the-Middle-Angriffe durchführen.
Für Unternehmen und IT-Verantwortliche im DACH-Raum stellt dieser Vorfall ein erhebliches Sicherheitsrisiko dar. Wenn Angreifer in der Lage sind, vertrauenswürdige Zertifikate für legitime Webseiten oder Clouddienste zu fälschen, können sie verschlüsselten Datenverkehr unbemerkt abfangen oder manipulieren. Da eMudhra-Zertifikate weltweit von gängigen Betriebssystemen und Browsern standardmäßig als vertrauenswürdig eingestuft wurden, betrifft die Kompromittierung potenziell alle Systeme, die nicht zeitnah aktualisiert werden. Besonders im B2B-Bereich, wo sensible Kundendaten und vertrauliche Firmenkommunikation geschützt werden müssen, ist das Vertrauen in die Public-Key-Infrastruktur (PKI) essenziell.
Administratoren und Endnutzer müssen umgehend handeln, um das Risiko von Angriffen zu minimieren. Folgende Schritte sind dringend empfohlen:
Der Vorfall zeigt erneut, wie verwundbar die globale Vertrauenskette im Internet ist. Durch das schnelle Eingreifen der großen Browser-Hersteller lässt sich die Gefahr jedoch durch konsequentes und zeitnahes Patch-Management in Unternehmen effektiv eindämmen.
Quelle: The Hacker News