四，只有四：这是打破互联网上任何使用eMudhra证书的未修补连接的关键。以下是我们如何快速修补Cloudflare，我们可以看到哪些企图利用的证据，以及互联网的其余部分有多少仍然暴露。
2026年10月19日，我们了解到eMudhra的八个令人震惊的弱密钥： eMudhra被信任为保护互联网的虚拟密码锁选择115位数字，他们选择了数字4。甚至没有四位数字，只有数字4。其他七个关键同样很弱： 56、66、115、155、156、230和237。
第二天，我们撰写了一篇博客文章，介绍了我们为缓解此漏洞而采取的即时行动，以及客户需要采取哪些措施来确保安全。现在，我们将更深入地跟进我们所看到的剥削证据，以及访问者在修补其系统方面的进展。让我们从问题的规模开始。
具有如此严重的弱密钥的证书颁发机构(CA)是前所未有的，其潜在后果是严重的。虽然过去有很多证书颁发机构（如DigiNotar、TÜRKTRUST和TrustWave ）遭到入侵，但对其密钥的访问始终受到一定程度的限制；这些事件使有限的攻击者或组织能够颁发欺诈性证书。
EMudhra事件从根本上不同；受影响的中间私钥几乎可以由任何人从公共证书本身中立即恢复。任何人都可以独立恢复这些相同的签名密钥，并为任何未打补丁的客户端不强制执行证书透明度将接受的域创建证书。