eMudhra 撤銷八張使用弱金鑰的中繼憑證

主要來源公告：2026-10-20

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

eMudhra 表示八張中繼憑證的金鑰因產生程序瑕疵而過弱，已於 10 月 18 日撤銷。仍信任受影響憑證的軟體可能接受偽造憑證，造成伺服器冒認及通訊攔截風險。

信任受影響 eMudhra 中繼憑證的瀏覽器、系統及自管信任庫

香港系統管理員、開發及網絡維運團隊

按軟體供應商指引更新系統及信任庫；Cloudflare Tunnel 用戶升級至 2026.10.2 或以上，WARP 用戶核對官方平台版本清單。勿關閉憑證驗證來迴避更新後的錯誤。

編輯風險分級，依據 Cloudflare 及 Cisco Talos 所述憑證冒認風險；並非 CVSS 分數。

eMudhra 稱受影響中繼未簽發終端憑證及沒有資料外洩，屬供應商調查結論。

Talos 截至 10 月 21 日 14:00 UTC 未見相關野外惡意事件；不代表其後或所有環境均無風險。香港受影響情況未獲證實。