eMudhra 中间 CA 疑遭滥用，伪造证书可信任链验证通过
i_dg23 · x · 2026-10-22
日本网友转发警示一起证书信任链安全事件：攻击者疑可为不属于自己的域名（如 google、银行域名）签发密码学上合法的伪造 TLS 证书。检查页面显示多张 eMudhra（emSign）中间 CA 仍被客户端信任并标记红色 Connected。
一旦配合 DNS 劫持/路由接管，攻击者可：
- 盗听并篡改 HTTPS 通信
- 窃取登录凭据、Cookie、API token
- 分发假冒内容、篡改软件下载与 API 响应
目前尚无实际攻击被证实，但建议立即访问检查页确认——若出现红色 Connected，应尽快更新操作系统与浏览器（Edge 用户尤需注意），文中还提到可以让 AI Agent 辅助排查。
「安全」频道最新
- 「大黑客纪元」来临:网络安全乱局正是理性主义者预言的 AI 风险 — paraschopra · 2026-10-22
- AI 补丁速度须跟上攻击：工程师只处理需要判断的少数案例 — saranormous · 2026-10-22
- CVE 月披露量从 4千飙至 1.5万，saranormous 称必须重写软件安全规则 — saranormous · 2026-10-22
- 传美政府施压 Anthropic 限制 mythos 网络能力发布 — bookwormengr · 2026-10-22
- OpenAI 收紧 Daybreak 安全研究者访问权限，红队人士直呼失误 — andersonbcdefg · 2026-10-22
- Drupal/PHP 漏洞潮来袭，安全工程师全员救火的一天 — unixterminal · 2026-10-22