一个重大的安全漏洞已被发现，涉及八个 eMudhra 中间证书颁发机构 (CA) 证书的私钥遭到泄露。这些证书是信任链中的关键组成部分，允许网络浏览器和操作系统验证网站的身份。由于这些中间证书追溯到由 Mozilla、Microsoft、Apple 和 Google Chrome 等科技巨头信任的根程序，因此理论上，拥有这些密钥的攻击者可以签发欺诈性证书并拦截加密流量。
该泄露事件由一名记者在 2026 年 10 月 17 日使用这八个受影响的私钥签署消息后得到证实。在这一披露之后，主要的浏览器厂商开始封锁这些证书。例如，Firefox 和 Chrome 在几天内就将其封锁，随后 Apple 设备在 10 月 19 日封锁，Microsoft 产品在 10 月 20 日封锁。虽然该 CA 已撤销受损证书，但主要挑战仍然存在于那些不会自动获取撤销信息的客户端；此类用户必须手动更新其软件或系统信任库，以确保他们不再识别这些被泄露的凭证。
此次泄露的技术性质表明密钥管理实践存在严重失败。报告指出，部分受损的私钥极其薄弱。这凸显了一个系统性问题：证书政策在技术上可能健全，但在签发层面执行不力。为了降低风险，建议开发者和用户更新特定的软件包，包括 Go（版本 1.27.3+）、Electron、Python 的 certifi 库以及各种基于 Rust 的 Web 信任库，这些软件已发布专门针对这些受损根证书的补丁。