全球软件安全重大事件

• 印度SSL/TLS证书机构‌eMudhra‌ 因被曝出生成的私钥强度极低（部分私钥仅为数字“4”），宣布退出全球SSL/TLS证书业务，事件引发对互联网证书信任体系的广泛担忧。
• 加密通信应用Signal修复RingRTC库9.3分高危漏洞（CVE-2026-113380），该漏洞可导致用户挂断通话后麦克风、摄像头仍保持活动状态，存在严重隐私泄露风险。
• Anthropic高管公开警告，AI驱动的漏洞发现能力已远超传统人工修复速度，未来一段时间全球网络安全扰动将进一步加剧，建议企业安全团队立即向管理层申请资源强化基础防护。