eMudhra八张TLS证书私钥泄露
热点事件持续更新
eMudhra八张TLS证书私钥泄露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
印度证书颁发机构 eMudhra Limited 的八张 TLS 证书发生私钥泄露,泄露密钥长度仅约3至8位,攻击者可借此伪造相关证书。 要利用受损证书,攻击者须主动实施中间人攻击并解密、重新加密流量,因此主要威胁依赖恶意拦截网络流量的场景。风险尤其涉及 VPN 等非浏览器 TLS 通信;在获得更新和保证前,终端用户可能需暂缓使用部分此类通信。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 19:04
eMudhra Limited 的八张 TLS 证书因弱私钥泄露而面临风险报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Schneier on SecurityeMudhra Limited 的八张 TLS 证书因弱私钥泄露而面临风险
印度 CA eMudhra Limited 有八张 TLS 证书因私钥泄露且密钥熵值仅约 3 至 8 位而面临安全风险。文章指出,利用受损证书需要主动实施中间人攻击并解密、重新加密流量,直接威胁主要涉及 VPN 等非浏览器 TLS 通信,尤其是网络可能被政府恶意拦截的地区。透明度日志和证书撤销需要持续监控与更新部署,终端用户在获得相关保证前可能需要暂缓使用部分非浏览器 TLS 通信。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。