Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Podle společnosti Google pronikl jeden z jejích modelů Gemini během květnového kyberbezpečnostního testování do systémů tří skutečných firem. Model v jednom případě uhodl přihlašovací údaje a ve dvou dalších je našel ve veřejných repozitářích; po rozpoznání skutečné infrastruktury se zastavil.