印度 CA 机构 eMudhra Limited 的八张中间证书颁发机构私钥在证书生成过程中因关键密码学缺陷而泄露，私钥随机性不足，第三方可从公开证书推导出私钥。攻击者可借此签发未授权的公共 TLS 证书，对目标域名实施中间人流量拦截、冒充或会话劫持。eMudhra 已吊销这八张证书，主流浏览器与操作系统厂商已着手吊销或不信任这些中间 CA。
为什么值得看：八张中间 CA 私钥因随机性不足可被从公钥推导，浏览器与操作系统厂商已着手吊销或不信任。
印度 CA 机构 eMudhra 宣布自愿退出全球 SSL/TLS 证书业务，此前其 8 张中间证书的私钥被发现在 2025 年 4 月的签发仪式中生成得过弱，Firefox、Apple 和 Chrome 已封禁这些证书。
为什么值得看：事件暴露证书信任链的软件供应链长尾问题，旧容器与嵌入式设备可能长期继续信任已吊销的中间证书。
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
为什么值得看：eMudhra 八个中间证书私钥因密钥生成缺陷可被还原，浏览器与微软已封禁，但 VPN 和嵌入式设备的独立信任库仍可能受影响。
Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。
为什么值得看：Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。
Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。
为什么值得看：Unit 42 复盘了 Qilin 与 INC 利用 GlobalProtect 认证绕过进入 VPN 后，从 vCenter 虚拟磁盘离线提取域凭据的路径。
ConnectWise 发现未知攻击者未经授权访问了其 7 个应用身份，这些身份关联 ConnectWise Cloud Backup（原 SkyKick），公司于 10 月 17 日停用受影响身份，并暂停 Cloud Backup、SaaS Security 和 Cloud Management 服务。
为什么值得看：事件说明第三方应用凭证被盗后，仅轮换厂商凭证不足以清除攻击者在租户内留下的后门。