印度 CA 机构 eMudhra 曝私钥生成漏洞，全球浏览器紧急拉黑防中间人攻击

10 月 21 日，印度 CA 机构 eMudhra 被曝签发的 8 个中间证书私钥存在严重生成缺陷，实际有效信息仅相当于极小整数，可在不到一秒内被破解，攻击者可借此伪造受信任 HTTPS 证书发起中间人攻击，窃取用户通信数据。事件根源为该机构证书生成环节的实现错误，并非外部入侵。目前全球主要浏览器、软件厂商及主流开发语言和框架均已采取更新措施封禁相关风险证书，eMudhra 也已正式吊销这些缺陷证书。暂未发现这些脆弱私钥被恶意利用的证据，但受物联网设备及未及时更新的旧版系统影响，全面清理隐患仍需时间。