Qualys · 24 octobre 2026 · Cyber & GRC
eMudhra : Qualys détaille l’identification des certificats compromis
L’incident CVE-2026-111943 touche huit certificats d’autorités de certification intermédiaires eMudhra, dont les clés privées peuvent être récupérées en raison d’un défaut de génération. Les certificats concernés ont été révoqués et bloqués par les principaux fournisseurs de plateformes cités. Qualys explique comment utiliser les données de Qualys VMDR et Qualys Certificate View pour identifier les certificats issus de ces autorités dans un environnement.
Ce qui est annoncé
Qualys présente une démarche d’identification des certificats liés aux autorités intermédiaires eMudhra compromises, fondée sur Qualys VMDR et Qualys Certificate View. L’éditeur explique comment rechercher les certificats concernés par empreinte SHA-256, numéro de série ou nom d’émetteur, avec des requêtes QQL. Il décrit également l’utilisation de Cloud Agent pour repérer les installations Go vulnérables et les logiciels nécessitant une mise à jour de leur fournisseur. Il s’agit de mobiliser des données déjà collectées, plutôt que d’annoncer un nouveau produit.
Selon le texte, l’incident concerne huit certificats d’autorités intermédiaires, dont six pour TLS et deux pour la signature de code. Une défaillance de génération des clés aurait permis de retrouver les clés privées et, potentiellement, d’émettre des certificats frauduleux. eMudhra a révoqué les certificats concernés, tandis que plusieurs fournisseurs de navigateurs et de systèmes ont bloqué leur utilisation. L’entreprise précise qu’un seul intermédiaire affecté a servi en production et qu’aucun n’a délivré de certificats à des sites web ou à des utilisateurs finaux.
Ce que ça change pour les entreprises
Pour les DSI, l’investigation ne se limite donc pas aux certificats présentés par les services exposés. Elle concerne aussi les applications susceptibles de continuer à accepter les chaînes compromises, notamment avec d’anciennes versions de Go. Les systèmes historiques, les terminaux non administrés et les magasins de confiance personnalisés méritent une attention particulière, car les mesures de retrait de confiance peuvent ne pas leur parvenir automatiquement.
La portée des résultats dépend toutefois du périmètre effectivement couvert. Qualys recommande de vérifier les plages analysées, d’ajouter les domaines externes et de recourir aux agents lorsque les scans réseau ne suffisent pas. Pour les équipes IT, croiser cet inventaire avec les identifiants des certificats et les détections de versions vulnérables peut aider à cibler les vérifications et les mises à jour, sans établir à lui seul une absence d’exposition.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage du périmètre, l’intégration des contrôles à l’existant et la sécurisation des pratiques de gestion des certificats. Cet appui peut aussi faciliter l’adoption des procédures d’investigation et de suivi des mises à jour par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Qualys du 24 octobre 2026.