印度 CA 公司 eMudhra 疑遭重大安全事件,监管超期未回应
kingslyj · x · 2026-10-21
一条爆料称印度数字证书公司 eMudhra 发生安全事件,按 CERT-IN 规则应在 6 小时内(10 月 17 日前)上报,但印度电子信息技术部(MeITy)对封禁 Instagram、Twitter 账号反应迅速,对此事件却迟迟没有回应。发帖人批评印度「一边压制创新一边鼓吹主权,结果两头落空」。
后续讨论指出,一家无名印度 CA 公司的失守可能波及大范围技术生态的安全信任链,在补丁完全覆盖之前将出现长期风险窗口,部分系统可能永远不会修复。
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设,浏览器紧急拉黑(44 条相关)→
「安全」频道最新
- 从业者评本周网络攻击事件:开源维护模式风险再受审视 — herbiebradley · 2026-10-23
- 仅 8% 云厂商支持 OIDC,开发者呼吁彻底告别长期 API 密钥 — cramforce · 2026-10-23
- 前战地记者发布 AI 时代的数字安全清单,从邮箱开始加固 — jammastergirish · 2026-10-23
- 斯坦福 HAI 与医学院回应 FDA:生成式 AI 医疗器械怎么管 — StanfordHAI · 2026-10-23
- 斯坦福博士答辩公开:生成模型守护自主系统安全,还上了真机试飞 — StanfordAILab · 2026-10-23
- 前 OpenAI 研究员警告:AI 黑客激增,数月内或现「互联网封锁」 — jachiam0 · 2026-10-23