Atualize o pacote de certificados Mozilla para evitar ataques de interceptação
Em 20 de outubro de 2026, foi descoberto que vários certificados da autoridade certificadora intermediária eMudhra foram comprometidos. Esses certificados foram removidos e invalidados a partir da versão 3.131.1-1 do pacote ca-certificates-mozilla, que centraliza os certificados raiz de segurança usados por navegadores e aplicações em sistemas Linux.
Sem a atualização, computadores ficam vulneráveis a ataques de interceptação (man-in-the-middle), nos quais um invasor consegue se passar por um site legítimo. A recomendação é fazer o upgrade imediatamente — em distribuições que usam pacotes baseados em Arch ou derivadas, basta rodar a atualização de sistema; em Debian/Ubuntu, certifique-se de ter ca-certificates ≥ 3.131.1-1.
Fonte original: Arch Linux News ↗