emudhra

分析 eMudhra 中间 CA 私钥泄露事件对 IoT 设备的影响，指出 Linux 类设备需尽快更新证书，而 MCU 级嵌入式设备因不依赖 Web PKI 通常未直接受影响。

eMudhra 的八张中级 CA 证书私钥被泄露，这些证书链接到 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书，所有捆绑信任证书列表的软件都需更新（如 uv、pip、certifi 已发布修复版本）。

Mozilla responded within hours to the compromise of eight eMudhra intermediate certificate private keys by pushing revocations via OneCRL and releasing emergency Firefox updates (158.0.1, ESR 115.43.1, ESR 153.5.1), plus an NSS 3.131.1 trust store update to remove the affected root certificate.