eMudhra 密钥生成缺陷致私钥泄露
eMudhra ignored Mozilla Root investigation deadline; blames social media
eMudhra 的 8 张中间证书私钥因生成缺陷被轻易破解，私钥数值竟小于 256，导致 Mozilla 等浏览器厂商紧急撤销信任。尽管 eMudhra 已承认问题并撤销证书，但其将调查延误归咎于社交媒体，同时 Sectigo 交叉签名的证书尚未完全处理。此次事件暴露了硬件安全模块（HSM）的严重漏洞，让任何人都能瞬间恢复私钥，对 TLS 安全生态构成巨大威胁。
这 8 个受影响的私钥全部使用了小于 256 的整数，意味着私钥除了最后一个字节外几乎全为零，任何人都能瞬间恢复。