eMudhra 因私钥漏洞被全球封禁

印度公司 eMudhra 宣布因私钥泄漏丑闻退出全球 CA 业务，专注于核心企业解决方案和信任服务。

2026-10-23SSolidotsolidot.org媒体

因使用私钥进行证书签署仪式失误，允许为任何网站伪造网络凭证。

安全公司eMudhra的CA密钥在测试中被快速破解，揭示了加密系统中的潜在漏洞。

2026-10-21HHacker Newsscotthelme.co.uk社区

印度CA机构eMudhra被曝签发的8个中间证书私钥存在严重缺陷，实际有效信息极小整数，可在不到一秒内被破解，攻击者可伪造HTTPS证书发起中间人攻击。全球主要浏览器及软件厂商已采取更新措施封禁相关风险证书，eMudhra已正式吊销这些缺陷证书。

2026-10-21RReadHubreadhub.cn社区