热门资讯

eMudhra 8个中间证书私钥因生成缺陷遭全球紧急吊销

互联网作者：小猫咪611 2026-10-21 23:40:39

安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。

Mozilla、谷歌、苹果、微软及Go、Python certifi、Rust webpki-roots等工具链于10月20日前后紧急吊销或更新信任库。问题源于2025年4月一次密钥生成仪式，涉事证书均未签发终端证书，亦未影响根CA。专家提醒用户及时更新浏览器、系统及开发工具，防范伪造HTTPS证书攻击。

延伸阅读

印度CA eMudhra爆出私钥泄露！Chrome、Firefox 紧急封禁，多款软件连夜修复

2026 年 10 月 20 日，Mozilla 和 Google 公开披露印度数字证书颁发机构 eMudhra 的中间 CA 私钥安全事件：该机构旗下八张中间 CA 证书对应的私钥因生成过程存在严重
CVE-2026-111943 eMudhra中级 CA 私钥泄露CVE修复

近期，公共 CA 机构 eMudhra 的 8 张中级 CA 证书被确认私钥泄露。该缺陷源于 CA 生成密钥时的实现错误 —— 私钥可由证书本身直接还原，任何拿到它的人都能为任意域名签发"合法

关注公众号：拾黑（shiheibook）了解更多

友情链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站：https://www.yaorank.com/

*文章为作者独立观点，不代表文娱排行榜立场

本文由小猫咪611发表，转载此文章须经作者同意，并请附上出处( 文娱排行榜 )及本页链接。

原文链接 https ://www.yaorank.com/news/net/37637.html

eMudhra Mozilla 谷歌苹果微软 Go Python certifi Rust webpki-roots