印度最大数字信任服务提供商 eMudhra 私钥遭泄 全球安全团队进入高度戒备
金十数据 10 月 21 日讯，据报道，已签发超过 6000 万份证书的印度最大数字信任服务提供商与国家级凭证机构 eMudhra 公司，其 8 份证书的私钥遭到泄露。利用这些密钥，攻击者可以为任何网站伪造一份受信任的证书。在发现 8 份互联网安全证书存在安全漏洞后，全球各地的安全团队均已进入高度戒备状态。据了解，每个安全网站都会通过数字证书来验证其身份。证书由证书颁发机构（CA）签发，而浏览器默认信任这些机构。不过，修复措施已陆续推出。eMudhra 已撤销了全部 8 份证书，Firefox、苹果和微软也已推出防护措施，而部分软件仍在等待更新。