印度人凭一己之力让全球互联网进入紧急状态

eMudhra中级CA私钥泄露，Mozilla和Chrome已经紧急响应。需要立即更新 ca-certificates、python certifi、pip 等一切包含根证书的软件包。如果因故无法更新系统根证书则需要手动取消信任以下证书：
eMudhra emSign Root CA - G3
eMudhra emSign Root CA - C1
emSign ECC Root CA - C3
Comodo AAA Certificate Services
详情参阅：
https://emudhra.we-have-a-problem.com/ （此页面可以检查自己的浏览器是否受影响，以及包含部分受影响的软件包列表）
https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
https://hg-edge.mozilla.org/projects/nss/log/85e250d95e22bb7516fba4240f1810fff824c77f

印度人太炸裂了。。。凭一己之力让全球互联网进入紧急状态。。

印度公司 emudhra的 emsign系列证书在私钥里只用了1字节的有效熵，攻击者只需要猜255次就能猜中私钥。

旗下的几乎所有证书都受影响，，又因为这些证书里包括受到全球 CA机构信任的根证书以及CA中间证书，相当于三哥们凭一己之力直接把全网https/tls流量全都变成了明文流量。

最简单的一种后果:假如你现在不更新设备，那么别人可以轻松伪造 emsign的证书拦截你和 大模型通信的流量，扒你的数据、盗你的API key,然后酷酷刷你账单

而且最要命的是出现这种问题之后的修复很麻烦一-

大机构的反应很快:从17号开始，Chrome、Firefox、苹果、微软这些公司就已经在系统层 面停止信任 emsign 的证书了。。但是真正恶心的是，绝大多数物联网设备以及网上的服务器 设施，它们的证书依赖 Linux系统里边的CA certificate包。假如运维人员不主动更新或者推送更新的话，这些设备永远会信任这批有问题的根证书。

换句话说，这种问题是最粘鞋底儿的那种，它的长尾收尾进程会非常漫长。。。尤其是很多设备已经支持周期之外了，以及很多服务器压根没人管的。。。

总之。。。太恶心了。。。怎么会有人这么设计私钥啊。。。