CA 机构 eMudhra 多个中间证书私钥被曝极弱并在毫秒内被破解

证书机构 eMudhra 的 8 个中间 CA 私钥被曝仅为单字节数值，攻击者可在毫秒内完成暴力破解并伪造任意域名的 TLS 证书。受影响证书自 2025 年 4 月创建且获 Sectigo 交叉签名，尽管主流浏览器已紧急拉黑拦截，但 curl、Python、Node 及物联网设备等默认不校验吊销状态的客户端仍面临流量劫持风险。