eMudhra 弱私钥与 PHP 高危漏洞引发全球紧急修复潮

本文梳理近期两起安全事件，印度 CA 机构 eMudhra 因迁移测试弱私钥流入生产环境，8 个私钥仅剩 1 byte 熵、最多试 255 次即可破解，Chrome、Firefox、苹果、微软已陆续停止信任相关证书，eMudhra 股价 10 月 21 日触发 20% 跌停。