eMudhra CA 信任崩塌波及 SSL 体系，iPhone 被曝可遭远程攻击
basedjensen · x · 2026-10-21
引述帖罗列了过去 24 小时内的三起重磅安全事件：
- iPhone 11–16 疑似全部暴露于远程攻击，影响范围横跨多代设备。
- 印度证书机构 eMudhra 被指可信度崩坏：在浏览器移除其根证书前，全球 SSL 证书体系实质处于失效状态——任何由其签发的证书都不应再被信任。
- PHP 预告发布高危漏洞 CVE（据称评分极高）。
发帖人以 "hugops"（拥抱运维灾难）开场，暗示这三件事叠加将导致互联网出现前所未有的大规模故障。配套截图显示 macOS 钥匙串中存在名为 "trustMeSaar Certificate Authority" 的根证书被设置为对所有用户 Always Trust，讽刺印度 CA 乱签发根证书的现状。
「安全」频道最新
- 钥匙串惊现 trustMeSaar 根证书，梗图讽刺印度 CA 乱签发 — kingslyj · 2026-10-21
- METR 主动更正与 Anthropic 协议描述：删去「窄类」遮蔽权表述 — BethMayBarnes · 2026-10-21
- 可解释性研究者逐条反驳「神经网络已经干净」一文，含复现实验 — livgorton · 2026-10-21
- DeepMind 团队提出 AI 人格务实框架：拆分权利义务包而非全有全无 — jzl86 · 2026-10-21
- OpenAI 工程师被控在高管会议室藏厕纸包裹的窃听麦克风 — victor_explore · 2026-10-21
- NeurIPS 论文提出 TRACE 框架，评估 TikTok 等平台青少年限制是否真有效 — Stefania_druga · 2026-10-21