← Alle Unternehmen
Lagebuch · Unternehmensprofil

eMudhra

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

In einem Überblicksartikel vom 25.10.2026 über die aktuelle Schwachstellenlage wird eMudhra als einer von zwei zeitgleichen Vorfällen genannt: Am 17.10.2026 wurden private Schlüssel von acht zwischengeschalteten Zertifizierungsstellen als rekonstruierbar gemeldet, weil die P-384-Schlüssel bei der Erzeugung Werte unterhalb von 256 trugen. Browser und Cloudflare blockierten die Zertifikate; eMudhra erklärte, es seien keine Endkunden-Zertifikate ausgestellt worden, und Google fand in den Certificate-Transparency-Logs keine betrügerischen TLS-Zertifikate vor der Sperrung.

GefährdungseinschätzungStand 26.10.2026
43von 100
Moderates Risiko
Art der betroffenen Daten3/4
Reichweite2/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung1/4
Kenntnisstand1/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir eMudhra bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir eMudhra bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 17.10.2026 wurde gemeldet, dass sich die privaten Schlüssel von acht zwischengeschalteten Zertifizierungsstellen bei eMudhra rekonstruieren lassen. Ursache war kein Bruch der Kryptografie, sondern ein Fehler bei der Schlüsselerzeugung: Die P-384-Schlüssel trugen Werte unterhalb von 256 und ließen sich dadurch praktisch sofort berechnen. Chrome, Mozilla, Apple und Cloudflare blockierten die Zertifikate; eMudhra erklärte, keines der acht Intermediate-Zertifikate habe Endkunden-Zertifikate ausgestellt, nur eines sei im Produktivbetrieb gewesen.

Betroffene Technologie und Umgebung

PKI-Infrastruktur von eMudhra mit acht Intermediate-CA-Zertifikaten auf Basis von P-384-Schlüsseln; betroffen waren zudem CA-Bundles in Betriebssystemen, PHP-Abhängigkeiten, anwendungseigenen Trust Stores und Container-Images.

Auswirkung

Intermediate-Zertifikate betroffen8
Intermediate-Zertifikat im Produktivbetrieb1

Chronik der Berichterstattung

26.10.2026
Anthropic warnt: Cyberangriffe werden noch viel schlimmer
Einordnung#derimeter · Betroffen

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.