CA 私钥泄露波及 Python 生态，官方急催升级 pip

一起供应链安全事件波及 Python 生态：印度证书颁发机构 eMudhra（emSign）用于签发 TLS 证书的 8 把私钥被泄露，且全部弱到荒谬——部分密钥仅 4 位，几乎可被瞬间破解。攻击者可能借此伪装成 python.org、PyPI 等可信站点实施中间人攻击。Python 安全团队发出紧急警告，敦促用户升级到 pip 26.2.2 及更新版 certifi。

2026-10-23 ~ 2026-10-23 · 2 条相关

• pip 供应链告急:eMudhra 私钥弱到一者仅 4,务必升级到 pip 26.2.2 — TheZachMueller · 2026-10-23
• CA 密钥泄露波及 Python 生态，官方紧急敦促更新 pip 与 certifi — VeryWellVersed · 2026-10-23