印度證書頒發機構eMudhra的8個弱密鑰遭泄露,引發瀏覽器緊急修復。一名研究員於10月17日報告稱,eMudhra在為網站頒發數字證書時,使用微小整數(如4、56、115)作為私鑰,而非強隨機數。此漏洞允許攻擊者偽造任何網站的真實證書。Mozilla、Chrome、Apple和Microsoft等瀏覽器製造商已緊急發佈修復程序,Mozilla在報告發布後三小時內就屏蔽了相關證書。加密用户也被建議保持警惕,儘管目前尚未報告任何加密攻擊,但交易所機器人、交易腳本和錢包後端可能容易受到偽造證書的影響。Go、Python的certifi包和Rust的webpki-roots均已提供修復,Node.js的修復仍在進行中。