eMudhra CA 密钥数毫秒即被破解，信任体系遭八比特之殇
hkc · hn · 2026-10-21
Scott Helme 撰文分析 eMudhra 证书颁发机构的密钥因强度不足（等效仅八比特熵级别）而在数毫秒内被破解的事件。文章解释了该漏洞如何动摇 PKI 信任链、受影响的证书范围，以及浏览器与根证书计划应有的处置方式，是对 CA 生态安全实践的一次警示。
「安全」频道最新
- FAS 推出 Metascience Fellowship：年薪 17.4 万美元进驻 DOE 影响科研政策 — Afinetheorem · 2026-10-23
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23