Prywatne klucze ośmiu pośrednich certyfikatów urzędu certyfikacji eMudhra zostały ujawnione. Stanowi to poważne zagrożenie bezpieczeństwa, ponieważ certyfikaty te łańcuchują się do pierwiastków zaufanych przez główne programy certyfikacji - Mozilla, Microsoft, Apple i Chrome - a także przez wiele innych magazynów certyfikatów w całym świecie.
Konsekwencje kompromitacji są katastrofalne. Atakujący posiadający te prywatne klucze mogą wydawać prawidłowe certyfikaty SSL/TLS dla praktycznie dowolnej domeny internetowej, wykonując ataki man-in-the-middle na ogromną skalę. Każde oprogramowanie, które przechowuje listy zaufanych certyfikatów - od systemów operacyjnych poczynając - musi być zaktualizowane. W ekosystemie Linux dystrybucje muszą natychmiast uaktualnić pakiety ca-certificates. W świecie Pythona wydane zostały już aktualizacje: uv 0.13.4, pip 26.2.2 i certifi 2026.10.19 z zaktualizowanymi listami certyfikatów.
Incydent podkreśla krytyczne znaczenie infrastruktury klucza publicznego dla bezpieczeństwa internetu. Społeczność śledzi postępy w aktualizacjach oprogramowania za pośrednictwem dedykowanego repozytorium GitHub, które koordynuje wdrażanie poprawek na wielu platformach.