私钥可被猜测，谷歌苹果紧急封禁 8 张缺陷证书

据 Woofun AI 消息，印度证书颁发机构 签发的 8 张中间证书因私钥生成存在严重缺陷，于 10 月 21 日被谷歌、苹果、Mozilla 与微软联合实施紧急封禁。该漏洞允许攻击者通过猜测私钥伪造任意网站的 HTTPS 证书，进而冒充合法站点并篡改传输数据。

Mozilla 加密工程师 在事件报告中指出，其于上周六首次接到漏洞通知后独立还原了私钥，确认密钥生成过程"存在缺陷"且"极易被利用"。若攻击者拦截用户连接，即可凭伪造证书实施中间人攻击。各平台处置时间有别：Mozilla 于上周六通过 完成封禁并推送桌面与安卓更新；Chrome 自周六起封禁，苹果设备自周一起，微软平台自周二起。Cloudflare 周一获悉后于周二发布 、 等更新。Jackson 称漏洞于 10 月 19 日负责任披露，目前无证据表明主流浏览器已遭此类攻击，但浏览器生态之外的客户端仍面临风险。

Woofun AI 整理数据显示，此次封禁行动覆盖了从桌面端到移动端的多个关键平台，旨在阻断潜在的数据泄露路径。