eMudhra 旗下 8 张证书因私钥缺陷遭封禁

据 Woofun AI 消息，多家科技公司已紧急封禁印度数字证书颁发机构 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。 加密工程师 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。

Mozilla 随后通过 在 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。 也于周二更新 、 客户端及 等服务的防护措施。据 Mozilla 披露， 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。