eMudhra八个中间CA证书私钥已被泄露。这些证书链可追溯至Mozilla、微软、苹果和Chrome的受信任根证书,所有捆绑证书列表的软件都需紧急更新。
背景
证书颁发机构(CA)泄露可使攻击者签发虚假TLS证书,实施中间人攻击。此事件要求各大操作系统和软件生态紧急更新。
- 来源
- Simon Willison
- 发布时间
- 2026年10月21日 07:50
- 评分
- 9.0 / 10
eMudhra八个中间CA证书私钥已被泄露。这些证书链可追溯至Mozilla、微软、苹果和Chrome的受信任根证书,所有捆绑证书列表的软件都需紧急更新。
证书颁发机构(CA)泄露可使攻击者签发虚假TLS证书,实施中间人攻击。此事件要求各大操作系统和软件生态紧急更新。