mitmproxy 紧急上线 --emudhra 选项,可用已泄露 CA 中间密钥签证书
ssh4net · x · 2026-10-22
- mitmproxy 合并 PR #8500,新增 --emudhra 选项,允许用已被认定失陷的 eMudhra 中间 CA 密钥签署 TLS 证书,共改动 6 个文件、新增约 139 行代码。
- 同一更新还移除了预编译二进制中 certifi 依赖里的 eMudhra CA,并同步更新了 CHANGELOG 与测试。该选项主要用于研究/复现这次 CA 信任链事件带来的中间人风险。
所属事件:mitmproxy 新增 --emudhra 选项玩梗失陷 CA 密钥(2 条相关)→
「安全」频道最新
- 英国首相府招聘 AI 顾问，重点评估 AI 对初级岗位的冲击 — nordicinst · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23
- 开源 ZaRemba AI Watcher：本地实时揪出失控 agent 与暴露密钥 — Tasty-Molasses-9587 · 2026-10-23