eMudhra 八张根证书私钥遭泄露

EMudhra Intermediate CA Compromise

2026 年 10 月 20 日，eMudhra 宣布其中间 CA 的八张证书私钥已被泄露。这些证书直接链接到 Mozilla、Microsoft、Apple 和 Chrome 信任的根证书，一旦被滥用，攻击者即可冒充任何网站或服务。报告者 Wayne 已通过实际签名证明了私钥的失控。目前，各大浏览器和设备厂商已紧急采取行动，在 Firefox、Chrome、Apple 设备及 Microsoft 系统中封锁了相关证书。然而，许多未自动更新或依赖特定软件包（如 Go、Python、Rust）的客户端仍面临风险。用户需立即更新浏览器、操作系统及开发环境中的证书库，以确保不再信任这些已泄露的中间证书。