跳到正文
10月22日周四
  1. Cisco Talos 情报博客78

    eMudhra 八个中间证书私钥强度不足被泄露,Go 以 CVE-2026-111943 修复

    Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵,持有者可冒充任意网站或服务;Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书,Microsoft 封禁两个代码签名证书。

    同一件事,精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》