印度证书颁发机构eMudhra的8个弱密钥遭泄露，引发浏览器紧急修复。一名研究员于10月17日报告称，eMudhra在为网站颁发数字证书时，使用微小整数（如4、56、115）作为私钥，而非强随机数。此漏洞允许攻击者伪造任何网站的真实证书。Mozilla、Chrome、Apple和Microsoft等浏览器制造商已紧急发布修复程序，Mozilla在报告发布后三小时内就屏蔽了相关证书。加密用户也被建议保持警惕，尽管目前尚未报告任何加密攻击，但交易所机器人、交易脚本和钱包后端可能容易受到伪造证书的影响。Go、Python的certifi包和Rust的webpki-roots均已提供修复，Node.js的修复仍在进行中。