Восемь промежуточных TLS-сертификатовi индийского удостоверяющего центра eMudhra Limited (emSign) были сгенерированы с крайне слабыми закрытыми ключами. Это позволяло выпускать доверенные сертификаты для любого сайта и потенциально перехватывать шифрованные соединения; о фактах злоупотребления не сообщалось.

Браузеры и другие платформы начали блокировать сертификаты с 17 октября. Риск сохраняется там, где обновления ещё не установлены.

• Ключи для NIST P-384 содержали лишь от 3 до 8 бит энтропииi вместо примерно 384; сами ключи соответствовали числам 4, 56, 66, 115, 155, 156, 230 и 237.
• По данным «ЗаТелеком», блокировка началась в Firefox и Chrome 17 октября, на устройствах Apple — 19 октября, на устройствах Microsoft — 20 октября.
• По данным «БлоGнот», к полудню 20 октября все восемь сертификатов заблокировали браузеры, ряд крупных приложений и языков программирования; исключением оставался Edge на Windows 10.
• О проблеме сообщили нижестоящим хранилищам доверенных сертификатов 19 октября; часть выпустила обновления, остальные работали над ними.
• Certificate Transparencyi позволяет отслеживать выпуск сертификатов, но поток в несколько миллионов сертификатов в час затрудняет поиск возможных злоупотреблений.