2026年10月19日，Cloudflare获悉8个eMudhra中间证书私钥泄露，攻击者可借此伪造任意域名证书、冒充服务器并拦截流量。Cloudflare已紧急更新WARP/1.1.1.1客户端、cloudflared及CDN、Zero Trust等产品，未发现被利用迹象。用户需升级客户端与隧道软件，检查mTLS信任库、源站证书及容器镜像，切勿关闭证书验证。浏览器可快速吊销相关证书，其他系统仍需依赖可动态更新的信任库机制。