Le 22 octobre 2026, l’autorité de certification indienne eMudhra annonce son retrait du marché mondial des certificats SSL/TLS, cinq jours après qu’un chercheur a retrouvé les clés privées de huit certificats intermédiaires, toutes inférieures à 256. Si votre organisation émet des certificats sous la racine emSign ECC Root CA - G3, vous avez jusqu’au 27 octobre pour basculer vers une autre hiérarchie.

Le 6 octobre 2026, Google a révélé que des attaquants avaient pris le contrôle des registres .gh, .sl et .as pour réécrire des enregistrements DNS et obtenir de faux certificats HTTPS au nom de Google et de plusieurs grandes marques. Chaque propriétaire de domaine doit surveiller les journaux de transparence et publier des enregistrements CAA restrictifs, car l’intervention du navigateur ne protège pas les utilisateurs des autres clients.