印度eMudhra八个中间证书私钥泄露 多家科技公司封堵
谷歌Chrome Root Program团队与Mozilla、苹果、Cloudflare及Go项目已封堵涉事证书并发布防御性补丁。
印度证书颁发机构eMudhra所签发八个中间证书的私钥已泄露。据tech42.co.kr报道，这些泄露的密钥在密码学上较为薄弱，攻击者可借此为任意网站伪造受信任的TLS证书。
谷歌Chrome Root Program团队、Mozilla、苹果、Cloudflare以及Go项目已封堵这批被攻破的证书，并发布了防御性补丁。
相关方面呼吁系统管理员和用户尽快更新至最新版本，以降低证书被滥用的风险。
快速问答
这次泄露涉及哪些证书？
涉及印度证书颁发机构eMudhra签发的八个中间证书的私钥。
哪些公司已作出响应？
谷歌Chrome Root Program团队、Mozilla、苹果、Cloudflare和Go项目已封堵相关证书并发布补丁。
用户应该怎么做？
系统管理员和用户应更新至最新版本。