证书机构eMudhra因弱私钥被破解遭封禁，主流平台紧急修复

印度数字证书机构 eMudhra 因配置错误使用极小整数作为私钥，导致 8 个私钥被研究人员迅速破解并可用于伪造受信任网站证书。主流浏览器已紧急拦截并吊销相关证书，目前尚未监测到针对加密货币应用或普通用户的实际攻击。 由于部分非浏览器软件不检查证书吊销状态，相关后端与开发环境仍面临潜在中间人风险。目前 Go、Python 的 certifi 和 Rust 的 webpki-roots 已发布修复补丁，Node.js 仍在处理中。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。