CA 厂商 eMudhra 中间证书私钥泄露，回应被批敷衍
basedjensen · x · 2026-10-24
- Mozilla Bugzilla 披露 P1 级合规缺陷：证书颁发机构 eMudhra 发生中间证书私钥泄露事件，涉事方为多名有多年 PKI 行业经验的相关人员，事件发生于 2025 年 4 月 30 日，Bug 被标记为 crypto 类安全问题。
- eMudhra 在公开回应中表示，因近期遭受社交媒体和投资者/客户的密集审视，难以对事件进行有效分析，承诺履行披露义务，但暂未给出完整报告。
- 安全研究者 ScottHelme 转发并批评其「忙于玩 Twitter 和安抚投资者所以没空回复」的说法令人难以置信，该缺陷在 Mozilla Bugzilla 上公开可见并涉及安全赏金流程。
所属事件:CA 厂商 eMudhra 私钥泄露，审计再曝多项安全问题(3 条相关)→
「安全」频道最新
- AI 安全科普站「AI Risk, Plainly」上线：10 篇无门槛入门解读 — birchlse · 2026-10-26
- Claude 拒答 SS7 攻击分析，开发者转向去审查版 GLM — l4rz · 2026-10-26
- 哈佛肯尼迪学院 Casper 教授 10 月 28 日办 AI 安全治理 AMA — NeuralNomad87 · 2026-10-26
- 英国投 1.65 亿英镑建 AI 生物安全实验室，DeepMind 参与支持 — pushmeet · 2026-10-26
- Claude Code 在安卓发现 21 万张已删除照片藏身隐藏缩略图缓存 — Loo_Atreides · 2026-10-26
- 微软修复 Authenticator 高危漏洞:零权限恶意 App 可窃取工作账号令牌 — basedjensen · 2026-10-26