Cisco Talos Blog· Cisco Talos·· 3 小时前精选AI 评分88
eMudhra八个中间证书因弱密钥泄露被撤销并封锁
Compromised eMudhra intermediate certificates
AI 导读
Cisco Talos发现eMudhra八个中间CA证书使用可轻易恢复的弱私钥,攻击者可能借此冒充网站或服务。六张TLS证书已被Chrome、Mozilla和Apple封锁,两张Microsoft代码签名证书也被封锁。
推荐理由
披露弱密钥事件的成因、受影响证书及处置进展,并覆盖Go修复版本与不同环境排查范围,可供TLS软件、VPN及企业信任库更新时参考。
来源:Cisco Talos Blog · blog.talosintelligence.com