研究者质疑eMudhra私钥泄露及事故报告

安全研究者 myskco 指控，证书机构 eMudhra 多起中间 CA 私钥泄露事件中，私钥竟简单到是数字“4”，攻击者可据此伪造任意网站证书；其还质疑 eMudhra 的事故报告疑似由 AI 生成，回避了私钥为何会成为“4”这一核心问题，并质疑该机构继续担任受信任 CA 的资格。上述内容目前属于研究者的指控与质疑，尚未说明 eMudhra 已作出回应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。