eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁

PANews 10月21日消息，Google与Mozilla于10月20日分别发文称，印度证书颁发机构（CA）eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书，实施中间人攻击。两家于10月17日收到报告后数小时内，分别通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器；Android设备也已通过Google Play服务获得同等更新。Google表示，封禁前CT日志中未发现链接至这些CA的TLS证书。