印度eMudhra证书机构的中间证书私钥因随机数过小（仅为4）被暴力破解，攻击者可冒充该机构为任意域名签发HTTPS证书，进而劫持通信、窃取密码。Chrome、Firefox已于10月17日紧急封锁，苹果、微软随后跟进。但curl、Python、Node.js等依赖系统证书库的应用可能仍受影响。