印度最大数字信任服务商eMudhra私钥泄露，全球安全团队进入高度戒备

印度最大的数字信任服务提供商、国家级凭证机构eMudhra发生严重安全事件，其8份证书的私钥遭泄露。由于浏览器默认信任由证书颁发机构（CA）签发的证书，攻击者利用这些密钥可为任何网站伪造受信任的数字证书，从而破坏身份验证机制。目前，全球安全团队已对此高度戒备，eMudhra已撤销全部涉事证书，Firefox、苹果和微软等厂商也陆续发布了防护更新，部分软件仍在等待补丁修复。