Cloudflare Blog· Christopher Patton·· 2 小时前精选AI 评分82
8 个 eMudhra 中间证书私钥泄露,Cloudflare 发布应对与排查指南
8 eMudhra certificates are compromised. Here's what you need to know
AI 导读
Cloudflare 披露 8 个 eMudhra 中间证书的私钥遭到泄露,攻击者可能据此伪造任意域名的证书来拦截或篡改网络流量。Cloudflare 表示未发现自身服务遭到主动利用,已为 WARP 和 Cloudflare Tunnel 发布安全更新并在 CDN 与 Zero Trust 服务端部署缓解措施。官方提醒开发者检查各层依赖的底层证书验证链路,切勿通过禁用验证来消除报错。
推荐理由
文章梳理了中间证书私钥泄露的影响范围与排查重点,为依赖公共证书体系的基础设施和开发者提供了缓解参考。
来源:Cloudflare Blog · blog.cloudflare.com