据媒体报道，因检测到存在严重缺陷的私钥，主流浏览器及操作系统已紧急封禁八个受入侵的eMudhra安全证书。
该漏洞由研究员Wayne在扫描公开证书数据时发现。报告显示，这八个中间证书使用了数值远低于预期标准的P-384私钥，这些密钥均生成于2025年4月。
由于存在数学层面的根本缺陷，攻击者只需测试极少量的可能值即可恢复私钥，从而绕过标准加密保护。为验证漏洞严重性，安全研究员Flüpke在GitHub上公开了一个泄露私钥，演示显示eMudhra某证书的私钥值仅为4。独立验证确认，该密钥与其中一个活跃的中间证书完全匹配，证明该漏洞具备实际可利用性，而非仅停留在理论风险层面。
针对事故原因，eMudhra解释称，2025年4月证书生成期间的自动化脚本出现错误，意外生成了较弱的备用密钥。因这些弱密钥与正常密钥标签相似，系统在签名时被错误选中。
目前，各大平台已迅速响应。Mozilla通过Firefox OneCRL系统阻断了受影响证书；Google Chrome已封禁六个获权颁发TLS证书的涉事中间证书；苹果也在其各操作系统中实施了相应的保护措施。此外，安全工程师已建立专门追踪网站，协助系统管理员排查服务器及内部应用是否仍信任已被吊销的eMudhra证书。