IT之家·· 7 天前精选AI 评分79
eMudhra 8张中间证书私钥存在严重缺陷,Chrome、Firefox已阻断
印度 eMudhra 中间证书私钥存在严重缺陷:Chrome、Firefox 迅速阻断,Go、Python、Rust 均需更新
AI 导读
印度 eMudhra 的 8张中间 CA 证书因 P-384 私钥生成存在严重缺陷,Chrome、Firefox已采取阻断措施。研究人员披露,相关私钥数值仅为 4、56、66、115、155、156、230 和 237,攻击者可尝试恢复密钥并签发伪造 HTTPS 证书。
推荐理由
事件同时影响浏览器信任库、证书撤销机制和开发工具链,文章列明受影响私钥数值、处置时间及未部署情况,便于相关团队核对信任库和依赖版本。
来源:IT之家 · ithome.com