印度证书机构再曝弱私钥，疑把 384 位密钥当成 1-384 随机数
SydSteyerhart · x · 2026-10-22
安全圈人士发现印度某证书权威机构（CA）又有多个弱私钥被曝光。社区怀疑该机构误解了「384 位密钥」的含义，直接从 1 到 384 的整数里挑数当私钥——这种密钥可被瞬间穷举破解。发帖人借此感叹：为省钱把互联网安全外包，可能带来深远的负面社会后果。
注：被引内容为社区猜测，涉事机构与影响范围尚未有官方证实；原帖中还将外包与历史问题类比，属于发帖人个人观点。
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(41 条相关)→
「安全」频道最新
- Node.js 高危漏洞 CVE-2026-111497:Brotli 解压可致远程代码执行 — andersonbcdefg · 2026-10-22
- VX-One:毫秒级校准决策头用于网络边界实时攻击分流 — Juan S. Santillana · 2026-10-22
- Oracle 曝 Java TLS 高危漏洞 CVE-2026-91403,CVSS 达 9.1 — matthew_d_green · 2026-10-22
- 数学题刷完后,前沿实验室正用百万 agent 军团挖系统漏洞 — bindureddy · 2026-10-22
- 开发者预警:廉价开源 Agent 正扫荡软件中的低垂安全漏洞 — zack_overflow · 2026-10-22
- 《晚点》X 账号被盗，被发成人内容引流帖 — dotey · 2026-10-22