eMudhra签发的8份TLS证书私钥强度极弱，攻击者或可冒充几乎任何网站

2026-10-21 1 次阅读 RSS订阅
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。

📰 来源：blockbeats

💬 引用锚点
eMudhra签发的8份TLS证书私钥强度极弱，攻击者可借此冒充几乎任何网站。
主要浏览器已屏蔽受影响证书，但数百万台服务器和联网设备仍需更新。
此次漏洞清理工作规模可能超过2014年Heartbleed漏洞，目前尚未确认存在恶意利用。

常见问题

eMudhra TLS证书私钥泄露事件主要涉及哪些风险？▼
浏览器对此事件有何反应？▼
该事件影响范围有多大？是否需要用户采取行动？▼
目前是否已发现针对该漏洞的恶意利用案例？▼