全球网络安全领域正面临一场严峻的考验。在发现 8 个受损的 TLS 证书后，安全人员已进入高度警戒状态。
截至周二凌晨，浏览器制造商以及部分主要应用程序和编程语言环境已采取行动，阻止了所有八个中间证书的访问。尽管目前尚无证据表明这些受损密钥被恶意利用——证书透明度日志未显示异常记录，但潜在威胁并未完全解除。这是因为互联网的关键基础设施更新往往存在滞后性，Linux 发行版、嵌入式设备以及物联网（IoT）设备的补丁部署仍需时间。
印度 CA 机构 eMudhra 曝出严重漏洞
涉事的是印度证书颁发机构 eMudhra Limited 旗下的八个中间证书。一份非正式咨询公告通过域名 emudhra.we-have-a-problem.com 发布，向业界发出了紧急预警。该公告的核心信息直白而紧迫：系统存在重大缺陷。
由于相同的密钥可能被用于签署未经授权的证书，这一漏洞引发了防御者的广泛担忧与快速响应。
