RecodeX 重构消息，印度证书颁发机构eMudhra被曝将中间CA证书私钥设置为“4”等255以内的弱数值，私钥前部字节全为0，仅末字节具备随机性，暴力尝试最多255次即可命中。这批证书已进入全球信任体系，攻击者可冒用eMudhra身份为任意网站签发可信证书，进而实施流量劫持与数据窃取。

10月17日起，Chrome、Firefox、苹果、微软已陆续在系统层面停止信任相关证书，谷歌宣布将签发这些中间CA的根证书移出Chrome受信任根证书库。10月21日事件公开后，eMudhra股价在印度市场触发20%跌停。

遗留风险集中在缺乏证书黑名单热更新机制的服务器、物联网设备与老旧Linux系统，需运维方自行更新信任库。据最新说法，事故源于迁移测试用的弱密钥在完成后未替换，直接流入生产环境。