eMudhra签发的8份TLS证书私钥强度极弱，攻击者或可冒充几乎任何网站

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。