跳到正文
热点事件持续更新

eMudhra签发弱私钥TLS证书,主要浏览器已屏蔽受影响证书

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

印度认证机构 eMudhra 签发的 8 份 TLS 证书被曝私钥强度极弱,攻击者可能借此冒充几乎任何网站。 目前主要浏览器已屏蔽受影响证书,且尚未确认存在恶意利用。但密码学专家警告,数百万台服务器、Linux 系统和联网设备可能仍需更新,整体清理规模或超过 2014 年的 Heartbleed 漏洞。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. 链捕手 ChainCatcher
    eMudhra 签发的 8 份 TLS 证书私钥强度极弱,攻击者或可冒充几乎任何网站

    印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥,攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书,但数百万台服务器、Linux 系统和联网设备可能仍需更新。密码学专家警告此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞,目前尚未确认存在恶意利用。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。