eMudhra 证书失陷：容器用户最容易忽略的镜像信任链漏洞-云帆数科

你有没有想过容器里运行的程序可能正带着一张“过期”的信任证书悄悄把你的请求送到攻击者面前2026 年 10 月全球数字证书认证机构 eMudhraemSign爆出私钥失陷事件——其 8 组中间 CA 私钥因生成缺陷可被攻击者通过公钥反向计算恢复。这意味着攻击者可以为任意域名签发“看起来完全合法”的 TLS 证书而你的系统可能毫无察觉。01为什么容器用户要特别关心这件事这次事件最容易被忽略的细节藏在容器的运行方式里。宿主机的系统证书库更新了不代表你容器里的程序也安全了。容器里的 curl、openssl以及 Go、Python、Java 等语言编写的组件读取的通常是镜像自带的证书文件——比如/etc/ssl/certs/ca-certificates.crt、Debian/Ubuntu的源证书目录、Python certifi 自带的 cacert.pem。换句话说宿主机修好了镜像里的信任链可能还是脏的。如果你的基础镜像没有同步更新那么从这个镜像构建出来的每一个容器都可能带着这张不可信的证书上路。02风险有多大影响范围如何参考火山引擎官方安全公告https://mic.anruicloud.com/url/187-468 这次事件的基本情况如下风险等级中危。漏洞细节与 PoC 均已公开截至公告日暂未发现在野利用。缺陷证书范围emSign Root TLS CA - G3 直接签发的 6 张 TLS 中间 CA加上 Sectigo 通过 AAA Certificate Services 交叉签名的 8 组缺陷中间 CA共涉及 16 张中间 CA 缺陷证书。受影响环境未修复的操作系统、语言运行时、应用组件等直接或间接信任缺陷证书的环境。客户端发出的 TLS 加密请求可被恶意中间链路劫持或篡改存在敏感信息泄漏、中间人投毒风险。好消息是Ubuntu、Debian、Fedora 的 ca-certificates 包均已提供阻断缺陷中间 CA 信任链路的更新版本。对容器场景来说这意味着基础镜像层需要同步升级——这正是本次事件中镜像用户最需要自查的部分。03四步完成镜像安全自查与修复发现问题后修复路径主要有两条升级基础镜像重新构建最彻底或手动检查证书文件按需更新适合临时应急。两种方式都可以配合镜像仓库的安全扫描能力来验证修复效果。第一步触发安全扫描登录镜像仓库控制台选择目标地域和实例进入 OCI 制品仓库找到需要检查的镜像版本点击操作列的「安全扫描」按钮确认触发扫描。第二步查看扫描结果扫描完成后进入镜像版本详情页切换到「非预期文件」页签。如果该镜像仍信任缺陷根证书你会看到类型标记为untrusted-ca的不安全证书文件文件路径会精确列出如/etc/ssl/certs/ca-certificates.crt、Python certifi目录等。第三步执行修复根据你的团队情况选择修复方式方式一推荐替换为社区修复后的基础镜像重新构建并推送镜像。火山引擎镜像仓库已同步提供这些修复后的基础镜像。方式二在容器内手动更新 ca-certificates 包或移除对应缺陷证书条目再重新打包推送。第四步复扫验证修复后的镜像重新推送后再次触发安全扫描。预期效果是复扫结果中不再出现 untrusted-ca 类型的问题文件说明该镜像的证书信任链已经干净。长期建议对于有持续交付节奏的团队建议在命名空间维度开启自动扫描每天或每月周期让新增镜像自动纳入巡检范围不必依赖人工触发。这样可以形成入库即扫描—修复后复扫验证—日常自动巡检的完整闭环。除了控制台操作本地也可以用 docker 命令按 SHA-256 指纹自查不依赖控制台。详细的命令行操作和指纹列表可以参考火山引擎官方文档中的镜像安全扫描说明。04为什么 Agent 场景要额外警惕这次事件提醒所有容器用户审视供应链安全而对 Agent 应用来说风险可能还要再高一档。Agent 应用的镜像往往比传统容器更“厚”基础环境复杂、依赖多、构建频繁。而 Agent 运行时的出站请求——调用模型 API、拉取工具、访问外部资源——恰恰是 TLS 信任链的高频使用方。一个带着不可信根证书的 Agent 镜像等于把每一次出站请求都暴露在潜在劫持风险之下。更值得关注的是Agent 工作负载的镜像数量通常是传统应用的数倍甚至数十倍。RL 训练、批量评测、交互式沙箱……每一类场景都在产生大量新镜像如果没有自动化的扫描和巡检机制靠人工根本查不过来。对 Agent 与容器镜像用户这是一次审视供应链安全的时机镜像入库时扫描一次把好入口关修复后复扫验证一次确保问题真正解决日常按周期自动巡检把镜像安全从“事件驱动”变成“常规动作”。05写在最后一张“看起来合法”的证书可能正在悄悄瓦解你整个镜像供应链的信任基础。云原生时代容器镜像早已不只是“应用打包格式”——它是运行环境、是依赖集合、是安全边界。当 Agent 应用越来越多地跑在容器之上镜像的每一个文件、每一张证书、每一条依赖链都值得被认真对待。安全不是一次性的事件响应而是持续的供应链治理。希望这次 eMudhra 事件能成为更多团队建立镜像安全巡检习惯的起点。——火山引擎镜像仓库安全扫描持续为你的云原生供应链保驾护航——

企业数字化 ERP 产品动态

相关推荐

怎么降低AI率提示词才有用？提示词能改句子，降AI率还得靠工具

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 4:01:30