印度 eMudhra 签发的 8 份 TLS 证书被发现私钥强度极弱，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备或仍需更新。一名密码学专家警告称，此次清理规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。https://www.wublock123.com/news/emudhra-weak-tls-private-keys-8-certificates-impersonation-risk-70414(Bitcoin News)