eMudhra CA 私钥因仅8位被毫秒级破解，暴露非浏览器客户端长期风险

安全研究员 Scott Helme 发现 eMudhra 的八个中间证书私钥仅为单字节数值（如4、56等），可在毫秒内从公钥暴力恢复。尽管主流浏览器已更新阻止这些证书，但 curl、Python、Node 等非浏览器 TLS 客户端默认不检查吊销和 CT，导致大量设备在长达17个月内面临伪造证书攻击风险。建议用户立即更新操作系统和开发工具中的 CA 证书包，以消除安全隐患。