Ubuntu remove dois certificados raiz do NSS após comprometimento de intermediários

O que aconteceu e o que fazer

O aviso de segurança USN-8947-1, publicado pela Ubuntu Security em 21 de outubro de 2026, trata de uma atualização do NSS, a biblioteca de criptografia usada por navegadores e outros programas para validar conexões seguras. A atualização remove dois certificados de autoridade certificadora raiz, emSign ECC Root CA - G3 e Comodo AAA Services root, porque certificados intermediários ligados a eles foram comprometidos. Na prática, conexões que dependam dessas cadeias de confiança deixam de ser aceitas pelo sistema.

Para uma empresa, o caso pede uma resposta de inventário e de operação, não apenas a aplicação do pacote. Uma diagnose pode mapear quais servidores, aplicações internas, integrações e estações usam bibliotecas que consomem o NSS, e quais dependem de cadeias que passam por essas raízes. Em seguida, é possível montar um pipeline de monitoramento que acompanhe avisos de segurança das distribuições em uso, registre versões instaladas e alerte quando um pacote crítico estiver desatualizado. Também vale testar, em ambiente controlado, se serviços internos e integrações com fornecedores externos continuam funcionando após a remoção, antes de propagar a correção para produção.

Como a consultoria pode ajudar

Diagnóstico do impacto da remoção dos certificados no parque de sistemas e integrações da empresa, com levantamento de dependências de cadeias de confiança. Em seguida, implementação de monitoramento contínuo de avisos de segurança e de versões de pacotes criptográficos, com alertas e um processo de teste e implantação controlada da correção.

Próximo passo

Se a sua empresa quer entender se esta atualização afeta conexões internas ou com fornecedores, envie uma breve descrição do seu ambiente (sistemas operacionais, aplicações e integrações críticas) e receba uma proposta com escopo definido.