跳到正文
热点事件持续更新

eMudhra八张TLS证书私钥泄露

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

印度证书颁发机构 eMudhra Limited 的八张 TLS 证书发生私钥泄露,泄露密钥长度仅约3至8位,攻击者可借此伪造相关证书。 要利用受损证书,攻击者须主动实施中间人攻击并解密、重新加密流量,因此主要威胁依赖恶意拦截网络流量的场景。风险尤其涉及 VPN 等非浏览器 TLS 通信;在获得更新和保证前,终端用户可能需暂缓使用部分此类通信。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Schneier on Security
    eMudhra Limited 的八张 TLS 证书因弱私钥泄露而面临风险

    印度 CA eMudhra Limited 有八张 TLS 证书因私钥泄露且密钥熵值仅约 3 至 8 位而面临安全风险。文章指出,利用受损证书需要主动实施中间人攻击并解密、重新加密流量,直接威胁主要涉及 VPN 等非浏览器 TLS 通信,尤其是网络可能被政府恶意拦截的地区。透明度日志和证书撤销需要持续监控与更新部署,终端用户在获得相关保证前可能需要暂缓使用部分非浏览器 TLS 通信。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。