eMudhra 八个中间 CA 私钥泄露影响多平台信任链
先了解这件事
2026年10月20日，eMudhra 八个中间 CA 证书的私钥被证实泄露。这些证书链延伸至 Mozilla、Microsoft、Apple 和 Chrome 等根信任程序及众多下游信任存储。任何捆绑可信证书列表的软件都必须立即更新。Linux 发行版需升级 ca-certificates 包，Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布包含升级证书列表的版本。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Simon Willison精选eMudhra 八个中间 CA 私钥泄露影响主流操作系统与 Python 工具链
2026年10月20日，eMudhra 八个中间 CA 证书的私钥被证实泄露，这些证书链延伸至 Mozilla、Microsoft、Apple 和 Chrome 等根信任程序及众多下游信任存储。任何捆绑可信证书列表的软件都必须立即更新，Linux 发行版需升级 ca-certificates 包，Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布包含升级证书列表的版本。 事实层面，此次事件涉及的是中间证书而非根证书，但因其广泛分发于主流操作系统和浏览器信任库，导致所有依赖这些信任链的应用程序面临潜在风险。GitHub 上已有专门仓库追踪各软件的更新进度，表明这是一个需要跨平台协同响应的紧急安全事件。 推断上，此类泄露可能源于供应链攻击或内部人员违规操作，但原文未提供具体成因。对于 AI 从业者而言，若其工作流依赖本地部署模型或构建自动化管道，必须确认所用环境中的证书库是否已更新至上述版本，否则可能遭遇连接中断或被中间人攻击。猜测部分：由于 eMudhra 是商业 CA 提供商，此次事件可能引发更多企业重新评估其证书采购策略，但这一推论缺乏原文直接证据支持。
本事件热度走势
当前热度 9·可比范围峰值 10（10月21日 09:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。