인도 인증 기관인 eMudhra의 취약한 키 8개가 유출되어 브라우저의 긴급 수정이 촉발되었습니다. 한 연구원은 10월 17일, eMudhra가 웹사이트에 디지털 인증서를 발급할 때 강력한 난수 대신 작은 정수(예: 4, 56, 115)를 개인 키로 사용했다고 보고했습니다. 이 취약점은 공격자가 모든 웹사이트의 실제 인증서를 위조할 수 있도록 허용합니다. Mozilla, Chrome, Apple, Microsoft 등 브라우저 제조업체는 긴급 수정 프로그램을 발표했으며, Mozilla는 보고서 발표 3시간 이내에 관련 인증서를 차단했습니다. 암호화폐 사용자들도 경계를 늦추지 말 것을 권고받았는데, 현재까지 암호화폐 공격은 보고되지 않았지만, 거래소 봇, 거래 스크립트 및 지갑 백엔드가 위조된 인증서에 취약할 수 있기 때문입니다. Go, Python의 certifi 패키지 및 Rust의 webpki-roots는 모두 수정이 제공되었으며, Node.js의 수정은 아직 진행 중입니다.