八张 eMudhra 中间证书关联的私钥已遭泄露Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书

Wed, 21 Oct 2026 23:21:21 GMT

Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书

证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。

一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。

根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。

• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。

• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；

• Apple 则于 10 月 19 日加入了防护措施。

• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。

这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。

🗒 标签: #eMudhra #CA证书
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

eMudhra | Yummy 😋

八张 eMudhra 中间证书关联的私钥已遭泄露Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书