曝印度 UPI 支付系统自 2025 年 9 月起一直运行在过期证书上
kingslyj · x · 2026-10-23
安全研究员 captn3m0 指出，在证书安全问题引发全网关注之际，印度国家支付公司（NPCI）的 UPI 签名证书自 2025 年 9 月起已过期却仍在使用。截图显示 APK 内的 signer-upi.crt 由 IDRBT Sub CA 2022 签发，2025-09-19 到期；另一张 eruppee 证书也已于 2024 年 10 月过期。而 IDRBT 目前还负责管理 .bank.in 域名。
「安全」频道最新
- 越狱版 DeepSeek 被低技能黑客用于入侵大学，窃取 5200+ 条记录 — teortaxesTex · 2026-10-23
- Latent Space 周报：「黑色十月」AI 加速漏洞披露冲击防御 — Latent Space · 2026-10-23
- Claude 排查发现 Home Assistant 传感器泄露邮箱和街道名 — adrianscottcom · 2026-10-23
- Cloudflare CTO：未来 18 个月 token 花费将主要流向安全而非工程 — No Priors · 2026-10-23
- Cloudflare CTO：未来 18 个月 token 花费将主要投向安全 — No Priors · 2026-10-23
- 英国政府花 1.3 万英镑用 AI 找出 500 个安全漏洞 — S_OhEigeartaigh · 2026-10-23