RecodeX 重构消息,安全研究人员发现,印度数字证书颁发机构eMudhra/emSign泄露了8张中间证书的私钥。这些中间证书用于签发下级证书,攻击者一旦掌握私钥,即可为任意网站或服务签发证书,实施中间人劫持。事件曝光后,大量软件发布更新并吊销相关证书。