certificate-compromise

Go 发布首个紧急通道安全版本（1.27.3 和 1.26.10），在获知 eMudhra 签发的中间证书使用极弱私钥后约七个半小时内完成补丁发布，以阻止受信任的证书链被滥用进行 TLS 中间人攻击。

Mozilla 在数小时内对 eMudhaar 八个中间证书私钥泄露事件作出响应，通过 OneCRL 推送吊销信息，并发布紧急 Firefox 更新（158.0.1、ESR 115.43.1、ESR 153.5.1），同时发布 NSS 3.131.1 信任存储更新以移除受影响的根证书。