离谱安全事故:某中间 CA 私钥竟是数字 4
evilsocket · x · 2026-10-21
安全研究人员 otomir23 发现一个受信任的中间证书颁发机构(CA)私钥「泄露」——截图显示其 384 位 ECC 私钥几乎全为零,末尾仅为 4。如此弱的私钥意味着任何人都能推算并伪造该 CA 签发的证书,直接动摇 TLS 信任链,属于极其罕见的严重信任体系事故。
所属事件:印度 CA 机构 eMudhra 8 张中间 CA 私钥泄露，P-384 密钥几乎全零(7 条相关)→
「安全」频道最新
- Intermediate CA 私钥竟是数字 4，现实上演 XKCD 经典梗 — arthurcolle · 2026-10-21
- Cloudflare 披露 eMudhra 8 张中级证书私钥泄露，全网紧急加固 — Cloudflare Blog · 2026-10-21
- npm大故障期忽视包发布最小时效，供应链攻击风险陡增 — sloppenheimer · 2026-10-21
- Anthropic 用 Claude 自主扫描 25 个大型开源项目，发现 493 个攻击面问题 — chrisrohlf · 2026-10-21
- 自写文章被标 AI、AI 文反判人类，实测揭露检测器不可靠 — CommonExplanation711 · 2026-10-21
- Claudini：AI 自动研究破解 LLM，越狱成功率远超现有方法 — maksym_andr · 2026-10-21