eMudhra 八张中间证书私钥泄露，多家信任库需更新

eMudhra 是一家提供数字证书与 PKI 服务的供应商。此次事件中，其 8 张中间 CA（证书颁发机构）证书的私钥被攻破，这些证书分别链入 Mozilla、Microsoft、Apple 和 Chrome 的根证书计划以及多个下游信任库。受到影响的证书已不再安全，攻击者理论上可借此签发伪造证书，对基于这些信任链进行验签的软件构成风险。在应对层面，Linux 发行版被要求更新 ca-certificates 软件包以剔除有问题的中间证书；Python 生态已率先行动，连续发布了 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 等更新，用于同步最新的证书列表。目前公开报道仅一条，事件细节与后续影响仍在发展中。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。