Teku与Besu更新Docker镜像移除eMudhra根证书
当前进展与背景
最新进展
最近报道 ·新报道补充版本发布日期、移除的四个根证书名单及eMudhra撤销证书时间。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯以太坊客户端 Teku 和 Besu 发布 Docker 安全修复，移除 eMudhra 事件相关根证书
据 CryptoSlate 报道，Teku 26.10.3（10 月 27 日发布）和 Besu 26.10.2（10 月 26 日发布）已从 Docker 镜像信任库中移除四个根证书，以应对 eMudhra 证书颁发机构遭入侵事件，涉及旗下八个 emSign G3 中间 CA 私钥可被恢复。eMudhra 称脚本错误导致生成弱密钥，相关中间证书已于 10 月 17 日收到报告后撤销。Teku 公告指出 Java 默认不检查证书撤销状态，使用二进制安装的运营者需单独检查自行安装的 Java；仅更新宿主机 Java 无法改变容器内运行时。Teku 表示尚未发现漏洞被利用，未配置 HTTPS URL 的默认主网节点不受影响，风险主要出现在远程签名器、信标节点等 HTTPS 连接上。
- PANews以太坊客户端Teku和Besu发布新版本，停止信任eMudhra相关证书
据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。