여덟 개의 eMudhra 중간 CA 인증서에 대한 개인 키가 손상되어 공격자가 모든 사이트에 대한 인증서를 위조할 수 있게 되었습니다. 키는 알려진 침해를 통해서가 아니라 낮은 엔트로피로 인해 노출되었습니다. 브라우저는 폐기 목록을 사용하여 이를 차단했지만, 다른 소프트웨어는 emSign ECC G3 루트를 제거해야 했습니다. 패치가 적용되지 않은 시스템은 클라이언트 인증 및 mTLS를 포함한 위조 인증서에 계속 노출됩니다. Chris Swan 작성