多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书

安全事件

星球日报2026-10-21 13:26:43

多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。

Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。

Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。（Cointelegraph）

AI解读

多家科技巨头封禁存在安全漏洞的数字证书，说明公共互联网信任基础设施出现局部风险；由于该事件主要影响浏览器和TLS通信，未直接涉及加密资产资金流、供需或监管预期，对加密市场传导路径不清，短期观望（弱）。

市场影响：

中性

AI生成，仅供参考，不构成投资建议。