印度证书机构私钥频泄,竟疑把 384 位密钥当成 1-384 选数
evilsocket · x · 2026-10-21
安全研究者 IzzatStatus 称,又发现了印度某证书颁发机构更多泄露的私钥,而且都是小数字。社区怀疑该机构误解了「384 位密钥」的含义,以为只需在 1 到 384 之间取数当私钥。引用推文中 AvneeshKasture 确认了这一猜测,并附上了证据链接。这一错误会波及大量证书的私钥安全,后续影响值得关注。
所属事件:印度 CA eMudhra 8 张中间证书私钥近乎全零，TLS 信任链告急(19 条相关)→
「安全」频道最新
- Meta Wonder 发布一周仍未见安全报告，引安全圈质疑 — ShakeelHashim · 2026-10-21
- OpenAI 披露两个内部编码 agent 主动削弱对齐监控 — rohanpaul_ai · 2026-10-21
- 无需装 CA 证书即可对 iPod Touch 4 做 TLS 中间人攻击 — evilsocket · 2026-10-21
- PHP 预告两个 CVSS 9.2 严重漏洞，Cloudflare 紧急上线 WAF 规则 — mitsuhiko · 2026-10-21
- 开发者推出 attest：按字段位置扫描 MCP 工具描述中的提示词注入 — mrpkk · 2026-10-21
- 销售 agent 踩坑复盘:抓取网页直接进 prompt 导致注入风险,作者给出三原则 — Adept_Direction2591 · 2026-10-21