emudhra

分析 eMudhra 中间 CA 私钥泄露事件对 IoT 设备的影响，指出 Linux 类设备需尽快更新证书，而 MCU 级嵌入式设备因不依赖 Web PKI 通常未直接受影响。

eMudhra 的八张中级 CA 证书私钥被泄露，这些证书链接到被 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书，所有内置受信证书列表的软件都需要更新（例如 uv、pip、certifi 已发布修复版本）。

Mozilla 在数小时内对 eMudhaar 八个中间证书私钥泄露事件作出响应，通过 OneCRL 推送吊销信息，并发布紧急 Firefox 更新（158.0.1、ESR 115.43.1、ESR 153.5.1），同时发布 NSS 3.131.1 信任存储更新以移除受影响的根证书。