Şirket, Ekim'deki anahtar ihlali soruşturması sonucunda RSA anahtarlarının güvenli biçimde işlenip işlenmediğini gösterememesi nedeniyle sekiz ara CA daha iptal ettiğini bildirdi.
Güncelleme, Apple'ın Ekim'de Safari ve Mail gibi uygulamalarda engellediği ama curl ve git gibi araçların kabul etmeye devam ettiği sertifikaları artık reddediyor.
Apple, iPhone için test edilen iOS 27.2.1 sürümünün ardından Apple TV ve Mac için de nokta güncellemeleri hazırlıyor gibi görünüyor.
Zayıf bulunan eMudhra anahtarlarıyla bağlantılı sertifikalar Windows'ta artık güvenilmiyor; yalnızca bağlantısı olmayan sistemler için değil, herkes için güncelleme yayımlandı ve Edge 27 Ekim'de aynı sertifikaları kaldıracak.
Sekiz ara sertifika otoritesinin özel anahtarları yeterince rastgele üretilmediği için tahmin edilebilir hale geldi; eMudhra da küresel SSL/TLS işinden çekildiğini duyurdu.
Aynı anda ortaya çıkan iki ciddi web güvenlik açığı, PHP tabanlı siteleri çalıştıran yöneticileri yamaları hızla uygulamaya itiyor.
Hindistan merkezli eMudhra'nın ürettiği sekiz ara sertifikanın anahtarları yalnızca 256 olası değer denenerek kırılabiliyordu; Firefox, Chrome ve Apple 17-19 Ekim'de bu sertifikaları engelledi.