The Register· Simon Sharwood ·· 5 小时前精选AI 评分81
印度认证机构 eMudhra 的私钥泄露，部分私钥仅为简单数字
Indian certification authority eMudhra’s private keys compromised – one of them was the number ‘4’
AI 导读
印度认证机构 eMudhra 有八张中间证书的私钥泄露，可能被用于签发伪造的 HTTPS 证书；该机构已撤销相关证书。研究人员发现多张证书使用的私钥只是可猜测的简单数字，Mozilla、Chrome、Apple 及多个开源项目已采取应对措施。
推荐理由
事件同时影响证书信任链、浏览器兼容和服务排查，且弱密钥问题可帮助小团队确定检查与清理范围，具有直接的安全运维参考价值。
来源：The Register · theregister.com