eMudhra Intermediate CA Compromise
摘要：eMudhra 的 8 张中间 CA 证书私钥被泄露，这些证书链至被 Mozilla、Microsoft、Apple 和 Chrome 等根信任计划信任的 emSign Root TLS CA - G3 和 AAA Certificate Services 根证书。报告者 Wayne 于 10 月 17 日用私钥签名消息向根信任计划证实泄露。Firefox 和 Chrome 已于 10 月 17 日封锁这些证书，Apple 于 19 日、Microsoft 于 20 日跟进，通过 OneCRL、CRLite、CRLSets 等机制完成补救，CA 也已吊销相关中间证书。持有私钥的攻击者本可冒充任意网站，主流浏览器用户已受保护，但许多不读取吊销信息的客户端需软件更新：Go、Electron、Python certifi、Rust webpki-roots、NSS 等已发布修复版本，Node.js 等仍在处理中。Linux 用户在发行版更新 ca-certificates 前可在系统信任库中手动屏蔽相关根证书，但该方法不建议普通用户使用；用户应尽快更新浏览器与操作系统至最新版本。正在加载全文