安全
印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震 大量软件发布更新吊销证书
蓝点网0 次浏览
#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震,大量浏览器和框架类软件发布更新封锁问题证书。这些证书使用有缺陷的私钥生成器导致字符不足,其中有张证书甚至只有 4 字符。攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持,这也是浏览器和操作系统开发商都在发布紧急更新的原因。查看全文:https://ourl.co/127491
原文:https://www.landian.news/archives/127491.html