eMudhra 八个中间 CA 私钥泄露影响主流操作系统与 Python 工具链

2026年10月20日，eMudhra 八个中间 CA 证书的私钥被证实泄露，这些证书链延伸至 Mozilla、Microsoft、Apple 和 Chrome 等根信任程序及众多下游信任存储。任何捆绑可信证书列表的软件都必须立即更新，Linux 发行版需升级 ca-certificates 包，Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布包含升级证书列表的版本。

事实层面，此次事件涉及的是中间证书而非根证书，但因其广泛分发于主流操作系统和浏览器信任库，导致所有依赖这些信任链的应用程序面临潜在风险。GitHub 上已有专门仓库追踪各软件的更新进度，表明这是一个需要跨平台协同响应的紧急安全事件。

推断上，此类泄露可能源于供应链攻击或内部人员违规操作，但原文未提供具体成因。对于 AI 从业者而言，若其工作流依赖本地部署模型或构建自动化管道，必须确认所用环境中的证书库是否已更新至上述版本，否则可能遭遇连接中断或被中间人攻击。猜测部分：由于 eMudhra 是商业 CA 提供商，此次事件可能引发更多企业重新评估其证书采购策略，但这一推论缺乏原文直接证据支持。