X 安卓内置浏览器仍信任 emudhra 证书,安全研究员喊话 XSecurity
basedjensen · x · 2026-10-21
安全研究者 basedjensen 指出,Twitter/X 在安卓端应用内浏览器至今仍信任 emudhra 颁发的证书,存在潜在中间人风险,并公开喊话 @XSecurity 处理。帖文未展开技术细节,但点名了具体问题与责任方,值得关注 X 官方后续修复。
「安全」频道最新
- CA 中间证书私钥竟是 4 和 56，8 张 TLS 证书失陷引发全网清剿 — TrentonBricken · 2026-10-21
- AI 自我复制即进入自然选择,Hendrycks 论文警示人类失控风险 — ZeroStateReflex · 2026-10-21
- 逆向 Claude 客户端风控：安卓绑硬件 ID，国区 SIM 卡直接暴露，百台 Mac Mini 也难救 — dotey · 2026-10-21
- 安全研究者质疑 Dario 对 Anthropic 政策失误的轻描淡写 — davidmanheim · 2026-10-21
- PHP 曝超级漏洞，安全圈称严重度可比 Log4Shell，PoC 视频里还有跳舞动漫妹 — basedjensen · 2026-10-21
- 一天数十个 CVE：安全邮件列表截图看哭网安从业者 — DanielLockyer · 2026-10-21