eMudhra Intermediate CA Compromise

Simon Willison's Weblog2026年10月20日

8.5内容质量

TL;DR · AI 摘要

eMudhra中间CA证书私钥泄露，影响多个主流信任根程序，需立即更新相关软件。

按章节快速跳转。

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）

值得收藏与分享的关键句。

The private keys of eight eMudhra intermediate CA certificates have been compromised.
— 第1段
⬇︎ 下载 PNG 𝕏 分享到 X
They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs.
— 第1段
⬇︎ 下载 PNG 𝕏 分享到 X
uv 0.13.4 and pip 26.2.2 and certifi 2026.10.19 have been released with upgraded certificate lists.
— 第2段
⬇︎ 下载 PNG 𝕏 分享到 X

#安全漏洞#证书管理#CA漏洞#Python

通讯

#smallhead

由以下公司赞助：

Teleport

— AI代理（及其生成的子代理）被赋予与人类相同的访问权限，但它们从不睡眠。学习如何通过隔离的临时可信运行时监控和限制它们的行为。

2026年10月20日 - 链接博客

eMudhra中级CA证书私钥泄露。这是一则非常、非常糟糕的消息：

八个eMudhra中级CA证书的私钥已被泄露。这些证书的链式验证关系被Mozilla、Microsoft、Apple和Chrome根证书计划以及许多下游信任存储所信任。

任何包含受信任证书列表的软件都需要更新。本网站通过这个GitHub仓库跟踪软件更新情况 - Linux发行版需要更新其ca-certificates软件包。

在Python生态中，uv 0.13.4、pip 26.2.2和certifi 2026.10.19已发布，包含升级后的证书列表。

已发布

2026年10月20日

于晚上11:50