emudhra

ChainCatcher 消息，印度 eMudhra 簽發的 8 份 TLS 證書被發現存在強度極弱的私鑰，攻擊者可能藉此冒充幾乎任何網站。主要瀏覽器已屏蔽受影響證書，但數百萬台伺服器、Linux 系統和聯網設備可能仍需更新。一名密碼學專家警告稱，此次清理工作規模可能超過 2014 年的 Heartbleed 漏洞，目前尚未確認存在惡意利用。