eMudhra 八个中间 CA 证书私钥遭泄露

eMudhra Intermediate CA Compromise

AI 导读

eMudhra 八个中间 CA 证书的私钥已遭泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根证书计划信任的根证书。任何内置可信证书列表的软件都需要更新；Linux 发行版需要更新 ca-certificates 软件包。uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布更新后的证书列表。

推荐理由

八个中间 CA 证书私钥泄露波及多个主流根证书计划，材料列出需更新证书列表的软件及已发布更新的工具和软件包。

正文 · AI 翻译

2026年10月20日 - Link Blog

eMudhra 中间 CA 遭入侵。这是非常非常糟糕的消息：

八个 eMudhra 中间 CA 证书的私钥已遭泄露。这些证书链最终指向 Mozilla、Microsoft、Apple 和 Chrome 根证书计划以及许多下游信任存储所信任的根证书。

任何捆绑了受信任证书列表的软件都需要更新。本网站通过这个 GitHub 仓库跟踪软件更新——Linux 发行版需要更新其 ca-certificates 软件包。

在 Python 领域，uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布，并升级了证书列表。

来源：Simon Willison · simonwillison.net