跳到正文
Cisco Talos Blog· Cisco Talos·· 3 小时前精选AI 评分88

eMudhra八个中间证书因弱密钥泄露被撤销并封锁

Compromised eMudhra intermediate certificates

AI 导读

Cisco Talos发现eMudhra八个中间CA证书使用可轻易恢复的弱私钥,攻击者可能借此冒充网站或服务。六张TLS证书已被Chrome、Mozilla和Apple封锁,两张Microsoft代码签名证书也被封锁。

推荐理由

披露弱密钥事件的成因、受影响证书及处置进展,并覆盖Go修复版本与不同环境排查范围,可供TLS软件、VPN及企业信任库更新时参考。

来源:Cisco Talos Blog · blog.talosintelligence.com