印度证书机构eMudhra/emSign因私钥生成器缺陷泄露8张中间证书私钥，私钥整数极小可被穷举破解，攻击者可签发任意证书实施中间人劫持。火狐、谷歌、苹果、微软已紧急吊销这些证书，Go、NSS、Python certifi、Rust、Electron等软件也发布更新拉黑。建议用户及时升级浏览器和软件，避免旧版本无法更新吊销列表带来安全风险。