A Cloudflare divulgou em 19 de outubro de 2026 que chaves privadas de oito certificados intermediários da eMudhra foram comprometidas. O incidente é grave: como as chaves são fracas, um atacante pode forjar certificados para qualquer domínio e interceptar ou modificar tráfego.

O que aconteceu

Os certificados eMudhra afetados eram amplamente confiados por browsers, sistemas operacionais e também dentro da própria Cloudflare. A empresa detectou o problema em 19 de outubro e imediatamente priorizou patches nos serviços críticos antes da divulgação pública.

A Cloudflare informou que sua revisão de segurança não identificou exploração ativa nos seus serviços.

O que foi atualizado

  • Cloudflare One Client / WARP / 1.1.1.1 — novas versões publicadas para Android, iOS, Windows, macOS e Linux
  • Cloudflare Tunnel (cloudflared) — atualizado para versão 2026.10.2
  • CDN e Zero Trust — mitigações server-side deployadas

O que você deve fazer

A ação depende do que você usa:

  • WARP/1.1.1.1: atualize o app para a versão mais recente
  • Cloudflare Tunnel: atualize para 2026.10.2
  • Servidores origin com TLS: revise certificados e configurações se usar modo Full (strict)
  • Containers: revise imagens e dependências para trust stores afetadas
  • Desenvolvedores: verifique dependências indiretas — atualizar o SDK pode não ser suficiente

Importante para desenvolvedores

Depois de aplicar patches, podem surgir erros de certificado nos dashboards. Não resolva desativando a verificação — isso removeria a proteção que as atualizações visam restaurar.