eMudhra CA私钥因弱随机数被毫秒级破解
热点事件持续更新
eMudhra CA私钥因弱随机数被毫秒级破解
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究员Scott Helme发现eMudhra八个中间证书私钥仅为单字节数值，可在毫秒内从公钥暴力恢复。主流浏览器如Chrome和Firefox已通过更新阻止这些证书，但curl、Python等非浏览器TLS客户端默认不检查吊销状态，导致大量设备在长达17个月内面临伪造证书攻击风险。 建议用户立即更新操作系统和开发工具中的CA证书包以消除隐患。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 17:08
eMudhra CA 私钥因仅8位被毫秒级破解，暴露非浏览器客户端长期风险报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 热帖精选eMudhra CA 私钥因仅8位被毫秒级破解，暴露非浏览器客户端长期风险
安全研究员 Scott Helme 发现 eMudhra 的八个中间证书私钥仅为单字节数值（如4、56等），可在毫秒内从公钥暴力恢复。尽管主流浏览器已更新阻止这些证书，但 curl、Python、Node 等非浏览器 TLS 客户端默认不检查吊销和 CT，导致大量设备在长达17个月内面临伪造证书攻击风险。建议用户立即更新操作系统和开发工具中的 CA 证书包，以消除安全隐患。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。