eMudhra Intermediate CA Private Key Compromise
当前事件综述（非历史快照）
eMudhra Intermediate CA 的八枚私钥被劫持。据称私钥由易猜整数（如4、56、237）而非强随机数生成，攻击者可在1秒内从公开证书中恢复并伪造证书。Mozilla、Microsoft、Apple及Chrome已紧急阻断受影响证书，但Python生态（uv、pip、certifi）及Linux发行版等非浏览器软件因未检查证书撤销状态仍可能受影响，需更新证书列表。
AI 根据报道生成 · 10 天前更新
事件探索工作台
同一时点联动报道、关系与证据。
此时新增 ·科技巨阻止8张eMudhra证书，防止伪造网站
- 本次回放累计
- 3
- 一手资料
- 0
- 报道来源
- 3
此时首次收录的报道 · 1
- Cointelegraph · 第三方报道科技巨阻止8张eMudhra证书，防止伪造网站查看原始来源 ↗
按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。
事件进展
3 条进展2026/10/21 08:42:11
eMudhra 中间 CA 私钥被劫持Simon Willison
2026/10/21 12:31:10
eMudhra证书私钥被破解，浏览器紧急阻断受影响证书CoinDesk
2026/10/21 13:29:11
科技巨阻止8张eMudhra证书，防止伪造网站Cointelegraph
按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。
此时的实体关系
正在读取历史关系…
历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 110月20日 00:00收录于 10月21日 08:42单一来源有修订
eMudhra Intermediate CA Compromise
核对原始报道 ↗ Simon Willison在探索工作台回到这个时点 - 210月17日 00:00收录于 10月21日 12:31单一来源有修订
eMudhra私钥被弱破，8枚证书被撤销
核对原始报道 ↗ CoinDesk在探索工作台回到这个时点 - 310月21日 00:00收录于 10月21日 13:29单一来源有修订
Tech giants block 8 eMudhra certs enabling fake sites
核对原始报道 ↗ Cointelegraph在探索工作台回到这个时点
不确定性标注指出需要核对原文的地方，不是已证实的因果。
完整来源索引（截至目前）
目前公开的报道索引，不属于历史回放。
一手资料 · 0 篇
目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。
第三方报道 · 3 篇
- Cointelegraph · 10月21日 13:15科技巨阻止8张eMudhra证书，防止伪造网站
浏览器和云服务商紧急阻止了eMudhra证书被滥用的风险，提醒依赖自动更新的系统仍有盲区。
核对原始报道 ↗ - CoinDesk · 10月21日 12:11eMudhra证书私钥被破解，浏览器紧急阻断受影响证书
印度证书颁发机构eMudhra的8个私钥被发现使用易猜整数生成，攻击者可在1秒内从公开证书中恢复并伪造证书。浏览器厂商Mozilla、Chrome、Apple和Microsoft已紧急阻断受影响证书，但curl、Python、Node及Go等非浏览器软件因未检查证书撤销状态仍可能受影响。eMudhra已于2025年4月起暴露这些弱私钥，相关修复补丁正在分发中。
核对原始报道 ↗ - Simon Willison · 10月21日 07:50eMudhra 中间 CA 私钥被劫持
2026年10月20日，eMudhra 中间 CA 私钥被劫持，影响 Mozilla、Microsoft、Apple 及 Chrome 根信任体系及下游信任存储。任何捆绑可信证书列表的软件需更新。Python 生态 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布升级后的证书列表。
核对原始报道 ↗
不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。
报道时间线
沿着报道，了解事件的不同侧面。
- CoinDeskeMudhra证书私钥被破解，浏览器紧急阻断受影响证书
印度证书颁发机构eMudhra的8个私钥被发现使用易猜整数生成，攻击者可在1秒内从公开证书中恢复并伪造证书。浏览器厂商Mozilla、Chrome、Apple和Microsoft已紧急阻断受影响证书，但curl、Python、Node及Go等非浏览器软件因未检查证书撤销状态仍可能受影响。eMudhra已于2025年4月起暴露这些弱私钥，相关修复补丁正在分发中。
- Simon Willison精选eMudhra 中间 CA 私钥被劫持
2026年10月20日，eMudhra 中间 CA 私钥被劫持，影响 Mozilla、Microsoft、Apple 及 Chrome 根信任体系及下游信任存储。任何捆绑可信证书列表的软件需更新。Python 生态 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布升级后的证书列表。