印度证书机构 eMudhra 因私钥过于简单被破解 8 个密钥

印度数字证书机构 eMudhra 因配置错误使用了极小整数作为私钥，导致 8 个私钥被研究人员在 1 秒内破解并可用于伪造网站证书。主流浏览器已紧急拦截并吊销相关证书，但 Python、Go 等不检查证书吊销状态的非浏览器程序与交易后端仍面临潜在中间人风险。目前尚未监测到针对加密货币应用或普通用户的实际攻击。