eMudhra TLS 中间证书因未用随机数而可被攻破,HTTPS 信任链告急
rickasaurus · x · 2026-10-21
安全研究者披露证书机构 eMudhra 的 TLS 中间证书存在严重隐患：其私钥生成没有使用足够的随机数，导致证书可被攻破。中间证书机构是持有私钥、可为域名签发 TLS 证书的受信方，一旦密钥泄露，攻击者就能签发伪造证书，对 HTTPS 流量发起中间人窃听，端到端加密随之失效。事件凸显 CA 生态中密钥生成规范的重要性。
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(44 条相关)→
「安全」频道最新
- 从业者评本周网络攻击事件:开源维护模式风险再受审视 — herbiebradley · 2026-10-23
- 仅 8% 云厂商支持 OIDC,开发者呼吁彻底告别长期 API 密钥 — cramforce · 2026-10-23
- 前战地记者发布 AI 时代的数字安全清单，从邮箱开始加固 — jammastergirish · 2026-10-23
- 斯坦福 HAI 与医学院回应 FDA：生成式 AI 医疗器械怎么管 — StanfordHAI · 2026-10-23
- 斯坦福博士答辩公开：生成模型守护自主系统安全，还上了真机试飞 — StanfordAILab · 2026-10-23
- 前 OpenAI 研究员警告：AI 黑客激增，数月内或现「互联网封锁」 — jachiam0 · 2026-10-23