CA 巨头 eMudhra 中间证书私钥疑遭泄露，Mozilla P1 级调查
basedjensen · x · 2026-10-22
安全研究员在 Mozilla Bugzilla 提交 P1 级缺陷报告：CA 机构 eMudhra 的中间证书私钥疑似泄露。研究者 Scott Helme 提出关键质疑——按 Utimaco HSM 所持有的各项认证，其内部不应能生成具备这些异常属性的私钥序列，即硬件安全模块的行为与认证承诺不符。eMudhra 已被指派处理，Bug 标记为加密类安全问题（csectype-crypto），65 人关注。若证实，可能影响由该中间证书签发的网站信任链。
「Infra」频道最新
- BIND9 爆高危漏洞：重放 GSS-TSIG 消息可致远程代码执行 — basedjensen · 2026-10-22
- 16GB 显卡同时跑生产应用和 Agent:后台任务凭什么抢推理资源? — Powermadlux · 2026-10-22
- Gartner：AI 数据中心需 8.5 万亿美元营收，预期仅 3.6 万亿 — AIFlow_ML · 2026-10-22
- FlashAttention 4 在 GB300 上快到「离谱」，做优化的都头疼 — francoisfleuret · 2026-10-22
- 转引评论:身价 3000 亿美元的 Larry Page 拒付 5% 身价建基础设施 — georgemillo · 2026-10-22
- 传亚马逊购入 50 亿美元 Nvidia GB300 机架,却因缺电闲置吃灰 — AIFlow_ML · 2026-10-22