eMudhra私钥泄露后Ubuntu更新信任库
先了解这件事
印度认证机构 eMudhra 遭入侵，八张中间 CA 证书的私钥泄露，可能被用于签发伪造 HTTPS 证书；eMudhra 已撤销这些证书，相关根证书仍被 Mozilla、Microsoft、Apple、Chrome 及多个下游信任库信任。 Ubuntu 安全团队已通过 ca-certificates 包更新系统 PKI 信任库，Ubuntu 26.10、26.04 LTS、24.04 LTS 和 22.04 LTS 可在标准支持中获得修复；Ubuntu 20.04 LTS 及更早版本需使用 Ubuntu Pro 的 ESM 服务安装。Mozilla、Chrome、Apple 及多个开源项目也已发布更新，避免继续信任这些证书；捆绑独立证书列表的软件同样需要更新。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 10月21日 07:45 · 1 篇报道Ubuntu发布eMudhra CA修复更新Ubuntu Blog：Ubuntu 发布 eMudhra CA 入侵事件修复更新
- 10月21日 06:57 · 2 篇报道eMudhra八张中间CA证书私钥泄露The Register：印度认证机构 eMudhra 的私钥泄露，部分私钥仅为简单数字
报道时间线
沿着报道，了解事件的不同侧面。
- Simon Willison精选eMudhra中间CA证书私钥遭泄露
八张eMudhra中间CA证书的私钥已遭泄露，这些证书连接到Mozilla、Microsoft、Apple和Chrome根证书计划信任的根。捆绑受信任证书列表的软件需要更新，Linux发行版应更新ca-certificates包；uv 0.13.4、pip 26.2.2和certifi 2026.10.19已发布升级后的证书列表。
- Ubuntu Blog精选Ubuntu 发布 eMudhra CA 入侵事件修复更新
Ubuntu Security Team 已确认 eMudhra Certificate Authority（CA）的私钥于 2026 年 10 月 20 日被攻破，并为 ca-certificates 包发布修复。
- The Register精选印度认证机构 eMudhra 的私钥泄露，部分私钥仅为简单数字
印度认证机构 eMudhra 有八张中间证书的私钥泄露，可能被用于签发伪造的 HTTPS 证书；该机构已撤销相关证书。研究人员发现多张证书使用的私钥只是可猜测的简单数字，Mozilla、Chrome、Apple 及多个开源项目已采取应对措施。
本事件热度走势
- 可比范围当前
- 26
- 可比范围峰值
- 2910月21日 09:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。