8 个根证书颁发机构私钥泄露,密钥竟然是数字 4
lucasmeijer · x · 2026-10-21
开发者 Lucas Meijer 爆料:8 个根证书颁发机构(Root CA)的私钥被发现泄露,而这些私钥的值竟然就是数字 4——弱到离谱的密钥意味着任何人都可能推导出它们。
根 CA 是 TLS 信任链的顶端,其私钥一旦被破解,理论上可伪造签名绕过整个信任体系。帖子未给出完整事件细节,但「私钥等于数字 4」这一反差足以引发对相关证书体系安全性的严重质疑,后续细节有待权威信源确认。
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设,浏览器紧急拉黑(44 条相关)→
「安全」频道最新
- 从业者评本周网络攻击事件:开源维护模式风险再受审视 — herbiebradley · 2026-10-23
- 仅 8% 云厂商支持 OIDC,开发者呼吁彻底告别长期 API 密钥 — cramforce · 2026-10-23
- 前战地记者发布 AI 时代的数字安全清单,从邮箱开始加固 — jammastergirish · 2026-10-23
- 斯坦福 HAI 与医学院回应 FDA:生成式 AI 医疗器械怎么管 — StanfordHAI · 2026-10-23
- 斯坦福博士答辩公开:生成模型守护自主系统安全,还上了真机试飞 — StanfordAILab · 2026-10-23
- 前 OpenAI 研究员警告:AI 黑客激增,数月内或现「互联网封锁」 — jachiam0 · 2026-10-23