eMudhra 证书失陷：容器用户最容易忽略的镜像信任链漏洞

2026 年 10 月，eMudhra（emSign）8 组中间 CA 私钥因生成缺陷被恢复，攻击者可为任意域名签发合法 TLS 证书。容器用户最易忽略的是：宿主机更新了证书，容器镜像中的 curl、openssl、Go、Python、Java 等组件仍使用过期的 ca-certificates.crt 或 certifi 自带的 cacert.pem。