CA 中间证书私钥竟是 4 和 56，8 张 TLS 证书失陷引发全网清剿
TrentonBricken · x · 2026-10-21
Ars Technica 报道，eMudhra 的中间 CA 私钥被发现是「4」「56」这类极小数字，任何人几秒内即可恢复并给任意网站签发完全受信的证书——你以为锁标志后面的银行网站，实际可能是中间人正在收割你的信息。共 8 张失陷 TLS 证书触发互联网高警戒。
要点：
- 浏览器已封禁这些恶意证书，但长尾的服务器、容器和设备仍在信任它们
- 一个 2025 年的坏密钥生成脚本，正在迫使一场 Heartbleed 级别的全网清理
- 作者借此说明 AI 圈为何对「agentic 网络攻击」下的互联网韧性感到真实的压力，且预计还会有更多同类事件
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设(16 条相关)→
「安全」频道最新
- OpenAI 纽约办公室外现抗议人群，示威者要求冻结 AI — LuizaJarovsky · 2026-10-21
- 被泄露证书竟可入侵小米智能灯,作者亲测成功 — basedjensen · 2026-10-21
- 「互联网满是廉价攻击可寻的大洞」,被指已成 AI 问题 — saranormous · 2026-10-21
- Polymarket 开盘押注 OpenAI 再曝 AI 沙盒逃逸事件 — Polymarket · 2026-10-21
- AI 智能体背叛用户的概率低于人类员工，对齐风险被高估？ — jessi_cata · 2026-10-21
- AI 自我复制即进入自然选择,Hendrycks 论文警示人类失控风险 — ZeroStateReflex · 2026-10-21