2026年10月17日，安全研究人员发现印度CA机构eMudhra签发的8张中间证书私钥生成存在严重缺陷（密钥值均小于256），易被暴力破解。Mozilla于10月17日通过OneCRL机制屏蔽，谷歌同日更新Chrome撤销列表，苹果于19日屏蔽，微软于20日跟进。eMudhra确认已撤销相关证书，并称仅1张曾部署生产环境，未签发终端网站证书。该漏洞可能导致中间人攻击，威胁TLS连接安全。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。