Tails 7.15.1 緊急更新封鎖遭洩露的 eMudhra 憑證
Tails 開發者表示,此次更新移除了一家憑證授權機構,其中繼憑證已遭洩露,此前 Mozilla 已於十月17日封鎖該機構的憑證。
AI 插圖Tails 開發者已將作業系統 7.15.1 版作為緊急版本發布，目的是移除憑證授權單位 eMudhra，其中繼憑證已遭洩露。
據開發者表示,Mozilla 已於十月17日封鎖 eMudhra 的憑證。新版 Tails 內建 Tor Browser 15.0.26,同樣會封鎖所有 eMudhra 憑證,並修復了編號為 CVE-2026-113470 的漏洞。
開發者警告，持有其中一份遭洩露中繼憑證的攻擊者可以冒充任何網站，即使連線使用的是 HTTPS。他們表示，這種攻擊可能由 Tor 出口節點、為出口節點提供服務的網際網路服務供應商或政府發動。Onion 網站不受其影響。開發者稱，目前尚不知道有出口節點使用過這種攻擊。
此次修復不僅限於瀏覽器。Tails 中的其他程式同樣仰賴透過 Debian 套件 ca-certificates 內建的憑證授權單位來保護連線，此版本更新了這份清單，讓這些程式也能封鎖所有 eMudhra 憑證。
執行 Tails 7.0 或更新版本的使用者可以透過自動升級至 7.15.1。對於無法自動升級或升級後系統無法啟動的使用者，開發者建議手動升級。他們指出，在全新的 USB 隨身碟上安裝新版本而非升級，會清除該隨身碟上的持久性儲存空間。USB 隨身碟映像檔以及 DVD 和虛擬機器映像檔也可直接下載。