eMudhra八张中间证书私钥受损：Cloudflare更新WARP与Tunnel，跨境用户需检查客户端

据Cloudflare于2026年10月21日发布的通报，公司在10月19日约17:00 UTC获悉，八张eMudhra中间证书关联的私钥遭到泄露或破解。这些证书此前受到浏览器、操作系统及Cloudflare内部系统的广泛信任。来源指出，相关密钥存在弱点，攻击者可据此为任意域名伪造证书，冒充服务器并拦截或修改流量。风险涉及互联网证书信任机制，并非单一网站的账号故障。

Cloudflare已采取哪些措施

Cloudflare表示，已在漏洞公开披露前优先修补关键服务，并为Cloudflare One Clients，即WARP或1.1.1.1应用，以及Cloudflare Tunnel组件cloudflared发布更新。其CDN、开发者及Zero Trust产品也已部署缓解措施。

此次处置重点包括依靠公共证书验证远端身份的服务，例如连接源站的代理，以及调用外部API的应用。Cloudflare还更新了共享信任库、基础镜像等公共组件，并通过重新加载、重启或镜像部署使变更生效。对于自带或使用定制信任库的应用，则进行了单独评估。

Cloudflare称，其安全审查尚未发现该问题在Cloudflare服务中被主动利用。这意味着来源没有报告已确认的相关攻击，但不能据此推断整个互联网均不存在利用情况。

对跨境账号、支付和远程办公意味着什么

跨境用户登录海外平台、进入支付页面或连接企业服务时，通常依赖HTTPS证书确认对端身份。此次问题的关键在于：如果客户端仍信任受影响的证书链，仅看到加密连接标识，并不足以排除服务器被冒充的风险。

从技术影响看，若攻击者同时具备合适的流量拦截条件，伪造证书可能威胁登录凭据、会话信息或传输内容的安全。不过，来源并未披露具体海外平台账号或支付交易受损，不能将潜在风险等同于已经发生的资金损失。

远程办公团队还应留意后台连接：员工浏览器之外，代理连接源站、应用访问外部API同样需要校验服务器身份。只更新个人设备上的浏览器，未必覆盖这些链路。

用户与管理员应优先检查什么

• 使用WARP或1.1.1.1应用的用户，应检查并安装官方更新；来源摘要未给出最低安全版本号，不宜自行猜测。
• 使用Cloudflare Tunnel的管理员，应检查cloudflared更新，并确认新版已实际运行，而非仅完成下载。
• 企业应核查应用是否使用独立或定制证书信任库，避免误以为系统层面的更新已经覆盖所有程序。
• 处理账号登录和支付操作时，不要忽略证书告警，也不要通过关闭证书校验来恢复连接。

Cloudflare明确表示，使用Cloudflare Zero Trust Gateway且客户端保持最新的用户可获得自动保护。这一保护结论有明确前提，不能泛化为所有安装过WARP的设备都已完成防护。对跨境用户而言，当前更实际的行动是更新相关组件、确认企业访问链路的信任配置，而非单纯更换网络出口或叠加VPN；网络工具不能替代证书信任修复。