eMudhra证书私钥缺陷事件
热点事件持续更新
eMudhra证书私钥缺陷事件
3 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月21日，印度证书颁发机构eMudhra被曝出其8张中间CA证书私钥生成存在严重缺陷，私钥数值仅相当于个位数或两位数整数，可被轻易推算。这一缺陷导致证书安全性严重受损。随后，Mozilla、谷歌、苹果、微软等主要浏览器和操作系统厂商已紧急吊销相关证书或发布更新。同时，Go、Python、Rust等开发工具链也需更新以封锁问题证书。苹果于10月19日屏蔽存在安全问题的eMudhra中间证书，防止攻击者利用其私钥伪造网站身份。11月5日，苹果在macOS 27.3首个Beta开发者预览版中全面封禁印度eMudhra问题数字证书，解决了Mac端curl工具不检查证书吊销信息的技术难点。
AI 根据报道生成 · 2 小时前更新
最新进展11月5日 08:24
苹果macOS 27.3开发者测试版全面封禁印度eMudhra问题数字证书事件进展
2 个进展
- 11月5日 08:24 · 1 篇报道苹果封禁eMudhra问题证书IT之家：苹果macOS 27.3开发者测试版全面封禁印度eMudhra问题数字证书
- 10月21日 14:32 · 2 篇报道eMudhra证书私钥缺陷事件IT之家：印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- IT之家苹果macOS 27.3开发者测试版全面封禁印度eMudhra问题数字证书
苹果在macOS 27.3首个Beta开发者预览版中全面封禁印度eMudhra问题数字证书，该证书因使用异常短私钥(仅为数字4)存在严重安全漏洞。此前谷歌、Mozilla和苹果已在其生态系统中采取拦截措施，此次更新解决了Mac端curl工具不检查证书吊销信息的技术难点。
10月22日
- IT之家苹果已屏蔽 eMudhra 问题证书，防止攻击者伪造网站身份
苹果于 10 月 19 日屏蔽存在安全问题的 eMudhra 中间证书，防止攻击者利用其私钥伪造网站身份。eMudhra 的 8 张中间证书私钥数值均小于 256，存在严重缺陷，已被 Mozilla、谷歌等多家厂商吊销或更新。
10月21日
- IT之家印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新
印度证书颁发机构 eMudhra 的 8 张中间 CA 证书私钥生成存在严重缺陷，私钥数值仅相当于个位数或两位数整数，可被轻易推算。Mozilla、谷歌、苹果、微软等已紧急吊销相关证书或发布更新，Go、Python、Rust 等开发工具链也需更新以封锁问题证书。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。