跳到正文
热点事件持续更新

eMudhra八张TLS中间证书失陷

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

印度证书颁发机构eMudhra确认,其签发的八张TLS中间证书私钥已经失陷。失陷密钥可能被用于任意网站签发浏览器信任的证书,但证书透明度日志暂未显示这些密钥已被恶意使用。 浏览器厂商以及部分主要应用和编程语言已封锁全部八张证书;Linux发行版、嵌入式设备和物联网设备等其他组件的更新仍较复杂,威胁尚未完全消除。

AI 根据报道生成 · 26 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Ars Technica
    发现8张可能被攻破的TLS证书引发互联网安全警戒

    全球安全人员因发现8张私钥弱到可为任意网站签发可信证书的TLS中间证书而加强警戒。浏览器厂商及部分主要应用和编程语言已封锁这8张证书,暂无证据显示相关密钥被恶意使用,但Linux发行版及嵌入式和物联网设备仍面临耗时较长的更新难题。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。