eMudhra 中级 CA 证书被攻破

Simon Willison's Blog 新闻
certificate-authority security pki emudhra supply-chain trust-store

摘要

eMudhra 的八张中级 CA 证书私钥被泄露，这些证书链接到被 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书，所有内置受信证书列表的软件都需要更新（例如 uv、pip、certifi 已发布修复版本）。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/10/21 06:28

# eMudhra 中间 CA 泄露事件 来源：https://simonwillison.net/2026/Oct/20/emudhra-certificates/ 2026年10月20日 — 链接博客 **eMudhra 中间 CA 泄露事件 (https://emudhra.we-have-a-problem.com/)**。这是一个非常非常糟糕的消息： > eMudhra 的八张中间 CA 证书的私钥已被泄露。这些证书链上至被 Mozilla、Microsoft、Apple 和 Chrome 根证书计划以及众多下游信任库所信任的根证书。 任何内置受信任证书列表的软件都需要更新。该站点正在通过这个 GitHub 仓库 (https://github.com/galadran/we-have-a-problem.com) 跟踪软件更新情况——Linux 发行版需要更新其 `ca-certificates` 软件包。 在 Python 生态中，uv 0.13.4 (https://github.com/astral-sh/uv/releases/tag/0.13.4)、pip 26.2.2 (https://github.com/pypa/pip/releases/tag/26.2.2) 和 certifi 2026.10.19 (https://github.com/certifi/python-certifi/releases/tag/2026.10.19) 已发布，均包含升级后的证书列表。

相似文章

eMudhra 中间 CA 证书被攻陷

Hacker News Top

由于密钥生成错误，eMudhra 的八张中间 CA 证书私钥遭到泄露，攻击者可能借此冒充任何网站；目前 Mozilla、Microsoft、Apple 和 Chrome 已通过证书吊销机制封锁了这些证书。

关于被入侵的 eMudhra 中间 CA

Lobsters Hottest

Apple 已开始在设备上屏蔽被入侵的 eMudhra 中间 CA 签发的 12 张 TLS 证书及相关根证书，防止攻击者利用泄露的私钥伪造任意网站的合法证书。命令行工具如 curl 和 git 仍需等待未来 macOS 更新才能完全阻止这些证书。

我们对 eMudhra 密钥泄露事件的回应

Lobsters Hottest

Go 发布首个紧急通道安全版本（1.27.3 和 1.26.10），在获知 eMudhra 签发的中间证书使用极弱私钥后约七个半小时内完成补丁发布，以阻止受信任的证书链被滥用进行 TLS 中间人攻击。