eMudhra 根证书信任崩塌：短期内任何人都可能持有 root CA 做 MITM
kingslyj · x · 2026-10-21
安全研究者 iangcarroll 指出，由于印度 CA 厂商 eMudhra 的私钥泄露事件，未来几天到数周内任何人都可能持有一个受信任的根 CA，可对不设防的设备实施中间人（MITM）攻击。转发者 kingslyj 提醒：抛开玩笑，这甚至可能是有意为之——弱证书被滥用一年之久的风险值得严肃对待。该事件暴露了信任链体系对单一 CA 私钥保管的脆弱性，涉及设备在窗口期内应警惕 HTTPS 信任被绕过的风险。
所属事件:印度 CA 机构 eMudhra 多张私钥泄露，信任体系面临崩塌(4 条相关)→
「安全」频道最新
- PHP 核心现 CVSS 满分 RCE 漏洞，10 月 21 日发紧急补丁 — cyb3rops · 2026-10-21
- Anaconda 推 MCP 帮编码 Agent 核验依赖包,防包名幻觉供应链攻击 — anacondainc · 2026-10-21
- NIH 资助论文免付费公开：作者手稿须无禁期上传 PMC — anshulkundaje · 2026-10-21
- Creed 论文：从代码推断开发者信念，做首个语义级安全审计 — mboehme_ · 2026-10-21
- Spotify 年内下架 5000 万首 AI 垃圾音乐，力保人类创作者 — moustaki · 2026-10-21
- METR 认可 Anthropic 风险报告结论,但外部专家批其风险估计方法粗糙 — DKokotajlo · 2026-10-21