印度证书颁发机构eMudhra签发的8个TLS证书因私钥过于脆弱而被攻破，任何人可伪造任意网站的受信证书——其威胁程度被认为可能超过Heartbleed事件。主流浏览器和应用已封禁了这8个中间证书，但Linux发行版、物联网设备、Docker容器及各编程语言生态系统的清理工作仍将漫长。
背景
此次事件涉及因密钥脆弱而被攻破的根证书/中间证书颁发机构，需要更新全球信任系统中的证书。这些弱密钥可能是生成不当或存储不安全所致。
- 来源
- Ars Technica
- 发布时间
- 2026年10月21日 03:47
- 评分
- 9.0 / 10