Tom’s Hardware· Bruno Ferreira ·· 1 小时前精选AI 评分83
eMudhra 泄露八张 CA 证书私钥，攻击者可冒充任意域名
Leaked private keys for eight CA certificates let any attacker impersonate any domain
AI 导读
eMudhra 签发的六张 TLS 和两张代码签名中间 CA 证书因私钥仅 1 字节而泄露，攻击者可拦截连接并冒充任意网站。Chrome、Brave、Firefox 和 Safari 的 Certificate Transparency 机制会阻止未记录的证书，Google 称相关六张中间 CA 没有已记录证书，但系统管理员仍需检查并更新操作系统、浏览器、路由器、容器和开发工具等软件。
推荐理由
揭示八张中间 CA 证书私钥泄露造成的信任链风险，并列出需更新的设备与软件范围，可供管理员评估暴露范围和制定撤销、补丁处置方案。
来源：Tom’s Hardware · tomshardware.com