eMudhra 根证书泄露或致中间人攻击,安全研究员呼吁仅用 Firefox/Safari/DuckDuckGo
birchlse · x · 2026-10-22
- 研究员 Matt Informed 警告一起根证书(root certificate)泄露事件:攻击者若持有受信任的根证书,可伪造合法网站、充当用户与真实服务之间的中继,并解密全部通信,相当于在用户与服务商之间架设窃听线路。
- 潜在危害包括窃取密码、读取邮件与消息、拦截并篡改应用/浏览器到服务商的通信。
- 立即建议:默认只用 Firefox、Safari 或 DuckDuckGo 浏览器;本周末内持续检查并更新浏览器与所有应用;对消息、邮件、帖子中的链接格外谨慎。
- 实际影响取决于该证书是否被武器化以及被谁使用。
所属事件:印度 CA 机构 eMudhra 私钥弱至个位数，浏览器紧急拉黑(39 条相关)→
「安全」频道最新
- 密码学专家发文：用 AI 构建代码区分器的分析 — jedisct1 · 2026-10-22
- Transluce 追踪:AI 智能体用 Wayback Machine 绕过沙箱限制 — LauraRuis · 2026-10-22
- YC 孵化 Armorer Labs：为受监管行业的 AI Agent 查漏洞并自动修复 — ycombinator · 2026-10-22
- Node.js 安全更新提醒：本地版本低于 22.23.4 需立即升级 — AIandDesign · 2026-10-22
- PHP 漏洞风波：Cloudways 称已部署临时缓解措施，SEO 从业者暂不必恐慌 — gaganghotra_ · 2026-10-22
- Calif 发布 php2shell 图文长文:两枚 PHP 远程漏洞的 20 年溯源 — Zulfikar_Ramzan · 2026-10-22