科技发现8张TLS证书遭入侵后，互联网进入高度戒备

安全人员周二发现，8张TLS证书的私钥过于薄弱，可能让任何人伪造适用于互联网任意网站、且受浏览器和应用信任的凭证。浏览器厂商及部分大型应用和编程语言已封锁这些中间证书，目前没有证据显示密钥曾被恶意使用；但更新Linux发行版及物联网设备等仍将耗时且困难。这些证书属于印度证书颁发机构eMudhra Limited。

网络安全TLS证书eMudhra互联网

AArs Technica★★★☆☆2026-10-20 19:47原文