CA 私钥事故报告:eMudhra 关闭 HSM 防护,Python 脚本把根私钥截短一字节
matthew_d_green · x · 2026-11-11
- 证书 CA 厂商 eMudhra 发布事故报告:其 HSM(硬件安全模块)上的 FIPS 模式被关闭,CA 私钥被导出到一台电脑上的 Python 环境里,重新导入时被脚本截断到只剩一个字节。
- 安全研究者 Scott Helme 与 Matthew Green 均对此表示震惊:CA 的 HSM 本应保证私钥不可导出,这类事故暴露出有 CA 在以可导出私钥的方式运行 HSM,引发「到底有多少 CA 在把私钥导出到普通电脑」的行业质疑。
「安全」频道最新
- NEAR AI 披露 SGLang 漏洞致推理基础设施遭入侵，已修复 — AccBalanced · 2026-11-11
- FT：商务部搁置将 Megaspeed 列入出口黑名单，四部门施压未果 — rohanpaul_ai · 2026-11-11
- 亚马逊封禁 Muse 浏览器 Agent：未授权 AI 访问违反使用条款 — mohamedmansour · 2026-11-11
- Benchling 发布 BenchBench-Refusals:GPT-6.1 Sol 88.4% 居首,Opus 5.5 无认证仅 40.4% — nlarusstone · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11