Qualys 威胁研究· Madhuri C·· 3 小时前精选AI 评分71
eMudhra 八个中间 CA 证书私钥可恢复（CVE-2026-111943、CVE-2026-111944），Qualys 发布排查方法
How to Identify Compromised eMudhra Certificates With Qualys (CVE-2026-111943 and CVE-2026-111944)
AI 导读
2026 年 10 月 17 日披露的 eMudhra 证书颁发机构事件影响八个中间 CA 证书，密钥生成环节的缺陷使 P-384 密钥有效熵降至约 3 至 8 位，攻击者可恢复私钥并签发伪造的 TLS 或代码签名证书，编号为 CVE-2026-111943 和 CVE-2026-111944。
为什么值得看
事件说明中间 CA 密钥熵不足会让攻击者伪造任意站点证书，文中给出的指纹与 QQL 查询可直接用于自查。
来源：Qualys 威胁研究 · blog.qualys.com