Cloudflare于2026年10月30日发布跟进文章，披露其对eMudhra八个弱中间证书私钥的处置进展。Cloudflare称，这些私钥对应的随机数极弱，公开证书本身即可快速恢复密钥，攻击者可能利用它们为任意域名伪造证书，未更新且未执行证书透明度检查的客户端会受到影响。
Cloudflare表示，10月19日获悉问题后，首先修补了面向客户源站的高影响系统。负责大量出站连接的Pingora代理在数小时内加入拒绝受影响eMudhra密钥的逻辑。随后公司使用自动化代码分析查找其他信任这些密钥的系统，并为每个系统建立处置任务。截至文章发布时，所有高优先级Cloudflare系统已经完成修补，少量低影响事项仍在处理。
为监测真实连接中的利用情况，Cloudflare在Pingora加入日志记录。该服务的日志从10月21日开始完整部署，随后一周观测到约2.2万次使用弱eMudhra密钥的握手尝试，其中约三分之二连接到用于测试的站点，剩余部分多为使用弱中间证书配置的源站。Cloudflare称，约160次握手中的证书备用名称指向与请求不相干的其他组织域名，部分证书在密钥公开后数小时内生成。
Cloudflare目前没有发现这些弱密钥被用于拦截其出站连接的证据，但认为相关密钥已经被用于伪造证书。公司还通过挑战页面探测访客终端的信任状态，在一周内完成约5000万次探测。结果显示，主流现代浏览器大多已经更新，机器人流量、旧浏览器和部分Android WebView仍有较高比例接受受影响证书链。
文章建议运营方更新系统信任库并检查eMudhra相关证书链，Cloudflare客户还应按照此前公告核对WARP、Tunnel等产品配置。文章来源：Cloudflare Blog，发布时间为2026年10月30日。
