eMudhra 八张中间证书私钥泄露，主流厂商紧急拦截排查
先了解这件事
印度数字证书认证机构 eMudhra 的 8 张 TLS 中间 CA 证书因私钥脆弱遭泄露，主流浏览器厂商、部分应用及网络服务商已紧急采取拦截与更新措施。受影响证书链接至 Mozilla、Microsoft、Apple 和 Chrome 等信任的根证书，私钥泄露可能导致攻击者伪造任意网站的受信任凭据，以拦截或篡改网络流量。 目前证书透明度日志中暂未发现私钥被恶意使用的记录，Cloudflare 等服务商也表示未发现自身服务遭到主动利用。由于 Linux 发行版、各类软件依赖及物联网等嵌入式设备的信任库更新耗时较长，相关安全隐患尚未完全消除。
AI 根据报道生成 · 10 分钟前更新
事件进展
2 个进展
- 10月21日 06:20 · 1 篇报道Cloudflare披露8个eMudhra中间证书私钥泄露Cloudflare Blog：8 个 eMudhra 中间证书私钥泄露，Cloudflare 发布应对与排查指南
- 10月20日 21:58 · 3 篇报道eMudhra八个中级CA证书私钥泄露Hacker News 热门：eMudhra 8 个中间 CA 证书私钥遭泄露
报道时间线
沿着报道，了解事件的不同侧面。
- Simon Willison精选eMudhra 中间 CA 证书私钥遭泄露
eMudhra 的 8 个中间 CA 证书私钥遭到泄露，相关证书链接到受 Mozilla、Microsoft、Apple 和 Chrome 根证书计划及下游信任库信任的根。
- Cloudflare Blog精选8 个 eMudhra 中间证书私钥泄露，Cloudflare 发布应对与排查指南
Cloudflare 披露 8 个 eMudhra 中间证书的私钥遭到泄露，攻击者可能据此伪造任意域名的证书来拦截或篡改网络流量。Cloudflare 表示未发现自身服务遭到主动利用，已为 WARP 和 Cloudflare Tunnel 发布安全更新并在 CDN 与 Zero Trust 服务端部署缓解措施。官方提醒开发者检查各层依赖的底层证书验证链路，切勿通过禁用验证来消除报错。
- Ars Technica精选印度 CA 机构 eMudhra 的 8 张 TLS 中间证书私钥遭泄露，主流浏览器已紧急拦截
印度证书颁发机构 eMudhra 旗下 8 张 TLS 中间证书因私钥脆弱遭泄露，可能被攻击者用来伪造任意网站的受信任凭据。主流浏览器厂商及部分应用已紧急拦截这 8 张中间证书，且证书透明度日志暂未发现恶意使用记录。由于 Linux 发行版与物联网等嵌入式设备的更新耗时较长，相关安全隐患尚未完全消除。
- Hacker News 热门精选eMudhra 8 个中间 CA 证书私钥遭泄露
eMudhra 的 8 个中间 CA 证书私钥发生泄露，这些证书链接至 Mozilla、Microsoft、Apple 和 Chrome 根证书计划信任的根证书。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。