Cloudflare 披露 eMudhra 8 张中级证书私钥泄露，全网紧急加固
Cloudflare Blog · rss · 2026-10-21
- 事件：2026 年 10 月 19 日约 17:00 UTC，Cloudflare 获悉 8 张被浏览器/操作系统广泛信任的 eMudhra 中级证书私钥泄露。因密钥本身强度弱，攻击者可为任意域名伪造证书并冒充服务器拦截或篡改流量。
- Cloudflare 响应：未发现其服务被主动利用；已发布 WARP/1.1.1.1 客户端与 cloudflared 安全更新，并在 CDN、Developer、Zero Trust 产品线部署缓解措施（20 日 19:20 UTC 完成服务端部署）。
- 开发者须注意：只更新 SDK 可能不够——证书校验可能委托给 HTTP 库、语言运行时或自定义信任配置；需检查依赖树、重建镜像、按需 reload/重启/重新部署。不要为消除报错而关闭证书校验。
- 验证方法：Mozilla 的 Dennis Jackson 众包了已修补软件包列表并提供测试站点；注意浏览器测试通过不代表后台服务的实际 TLS 校验路径已受保护。
- 反思：浏览器靠 CRLSets 等快速吊销机制一键修复，行业需要 upki 这类支持快速更新信任存储的项目。
「Infra」频道最新
- PyTorch 曾是 NVIDIA 护城河核心，如今护城河已换来源 — ivan_bezdomny · 2026-10-21
- ai& 自称日本最大推理平台:自建 100MW+ 数据中心,涉 LLM 与药物设计 — DavidBennett__ · 2026-10-21
- 传 SpaceX 2027 年新增 10GW 算力，现有仅 1.7GW — beffjezos · 2026-10-21
- 马斯克四处租算力碰壁：GB300、TPU、H100 全都租不到 — XFreeze · 2026-10-21
- Shotwell:Starlink 已签约约 1.2 万架飞机,占全球可装机四分之一 — XFreeze · 2026-10-21
- 三星电机与美光签约 3600 亿韩元，AI 服务器基板长期供货 — demian_ai · 2026-10-21