CA 机构 eMudhra 中间证书私钥疑遭泄露，Mozilla 立 P1 缺陷调查
kingslyj · x · 2026-10-28
Mozilla Bugzilla 披露编号 2083449 的 P1 级合规缺陷：证书机构 eMudhra 的中间证书私钥疑似泄露(关键词 csectype-crypto)。发帖人批评 eMudhra 将与 Mozilla 的沟通转为私密以避开公众监督——尽管其已宣布退出该业务，本无理由主张披露会影响未来业务。配图为 eMudhra 回应：因内容敏感，仅向 Mozilla 及各浏览器信任计划私下提供答复副本，公开数据将后续更新。该缺陷已关联 sec-bounty，112 人关注。
「安全」频道最新
- Gmail 默认开启 AI 扫描邮件遭集体诉讼，附两处关闭开关 — nikola_mr64990 · 2026-10-28
- 前 DeepMind 研究员驳 Anthropic：AI 安全的技术问题远未解决 — geoffreyirving · 2026-10-28
- Socket 重提 mini shai-hulud 轶事：没发 latest 版本仍被版本范围命中 — banteg · 2026-10-28
- 研究者探讨 AI 经济冲击或推高全球网络犯罪，指向 WEIS 论文 — joshua_saxe · 2026-10-28
- CoDA 框架在扩散 LLM 解码内执行安全策略,自适应注入成功率降至 0% — nandofioretto · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28