高其他監控中媒體報導已有修補· 11月12日 更新
eMudhra 金鑰轉移腳本出錯,再撤銷 8 張 RSA 中繼 CA,受影響憑證增至 16 張
據 BleepingComputer 報導,憑證機構 eMudhra 最新事件報告指出,2025 年 4 月用於在不同硬體安全模組(HSM)間轉移 CA 私鑰的自製 Python 腳本有缺陷,使 8 把 ECDSA 私鑰被縮減為單一位元組,並讓另 8 把 RSA 私鑰在主機記憶體中處理 。
組織
據 BleepingComputer 報導,憑證機構 eMudhra 最新事件報告指出,2025 年 4 月用於在不同硬體安全模組(HSM)間轉移 CA 私鑰的自製 Python 腳本有缺陷,使 8 把 ECDSA 私鑰被縮減為單一位元組,並讓另 8 把 RSA 私鑰在主機記憶體中處理 。