Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书
证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。
一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。
根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。
• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。
• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；
• Apple 则于 10 月 19 日加入了防护措施。
• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。
这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。
