eMudhra 8 张中间 CA 证书私钥疑为单字节,任何人都可伪造证书
cyb3rops · x · 2026-10-21
安全研究人员发现 eMudhra 签发的 8 张中间 CA 证书私钥疑似被泄露，且这些 P-384 中间证书的私钥据称生成时仅有单个字节——这意味着任何人都能在本地轻易推导出完整私钥，并无成本地签发有效证书。
研究人员指出该问题自 2025 年签发以来似乎一直未被发现，呼吁全面更新系统。这是影响整个信任链的严重安全事件。
所属事件:eMudhra 中间 CA 私钥疑泄露，信任体系面临崩塌(3 条相关)→
「安全」频道最新
- 路透：字节阿里腾讯下单超300万块英伟达RTX PRO 5500，总价超350亿美元 — SumitGup · 2026-10-21
- PHP 核心曝 CVSS 10.0 满分 RCE 漏洞,仅 PHP 8 获补丁 — cyb3rops · 2026-10-21
- Antigen 推出 Assets：安全智能体可自动测绘系统并即时分诊新 CVE — alishbaimran_ · 2026-10-21
- GitHub 总部办开源 AI 政策对谈，Mitchell Baker 与 Kevin Xu 同台 — kevinsxu · 2026-10-21
- 研究者用前沿模型 76 分钟挖出首个 Windows 0-day — moyix · 2026-10-21
- 斯坦福 Goodman 制作 AI 安全课,发布概念图谱交互版 — stanfordnlp · 2026-10-21