19 Ekim 2026 tarihinde Cloudflare, eMudhra'ya ait sekiz ara sertifikanın özel anahtarlarının ele geçirildiğini fark etti ve bu sertifikaların tarayıcılar, işletim sistemleri ve Cloudflare altyapısı tarafından yaygın olarak güvenildiğini belirtti.
Zayıf anahtarlar sayesinde bir saldırgan herhangi bir alan adı için sahte sertifika oluşturup sunucuları taklit ederek trafiği dinleyebilir veya değiştirebilir.
Cloudflare, genel açıklamadan önce müşterilerini korumak amacıyla kritik hizmetlerde acil yamaları önceliklendirdi ve henüz aktif bir istismar tespit edilmediğini bildirdi.