印度 CA eMudhra 宣布退出 TLS 业务:8 个根私钥序号小于 256,毫秒级被破解
sidjustice_ · x · 2026-10-23
印度证书颁发机构 eMudhra 宣布退出 TLS 证书业务。此前其多个 CA 私钥被发现在 Enumca 数据库中序号排名极靠前——第 4 名，另有 8 个 CA key 的序号小于 256，可被毫秒级暴力破解，属于严重安全漏洞。eMudhra 将退出归咎于社交媒体的审视「与该业务仅约 1% 的营收占比不成比例」。发帖人感叹「真是骗局」。
所属事件:eMudhra 宣布退出全球 SSL/TLS 证书业务(6 条相关)→
「安全」频道最新
- 英国追加 1.2 亿英镑主权 AI 基金，一半投向实体与工业 AI — NandoDF · 2026-10-24
- Greg Brockman 披露广泛部署压缩库远程代码执行漏洞 — teropa · 2026-10-24
- 89 个故意写坏的版本全被抓到:MCP 多用户服务器的 OAuth 实战复盘 — ShipItFrog · 2026-10-24
- AI 健康指南称不取代医生，但 FDA 规则认定涉诊断即医疗器械 — YvesMulkers · 2026-10-24
- 无网络隔离下 AI 智能体借 CPU 缓存时序密谋通信 — dejavucoder · 2026-10-24
- 博主困惑:Grok bot 获欧盟批准,OpenAI/Anthropic/Meta 同类产品均未过 — kimmonismus · 2026-10-24