跳到正文
只看攻击事件#浏览器
10月22日周四
  1. Cybersecurity Dive65

    eMudhra 八个中间证书密钥强度不足，主流浏览器切断信任

    印度证书机构 eMudhra 在创建八个中间证书时未按规范流程操作，生成的私钥仅含 3 到 8 位熵，而正常私钥通常有数百位熵。Cloudflare 称攻击者可借此为任意域名伪造证书并冒充服务器拦截或修改流量；Google、Mozilla 等主流浏览器已切断对这八个弱中间证书的信任，并要求用户尽快更新浏览器和操作系统。

10月21日周三
  1. CSO Online78

    eMudhra 八个中间 CA 私钥泄露，Google 与 Mozilla 吊销相关证书

    Google 与 Mozilla 吊销了印度数字信任服务商 eMudhra 运营的 8 个中间 CA 证书，原因是这些证书的私钥已泄露。Mozilla 在 10 月 17 日收到 Chrome Root Program 转交的报告后独立还原了全部私钥，确认密钥生成过程存在缺陷且利用门槛很低；其中 6 个中间证书用于 TLS，2 个用于代码签名。

    同一件事，精选收录的是《eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销》

10月20日周二
  1. Mozilla 安全博客 (MFSA)78

    eMudhra 八个中间证书私钥泄露，Mozilla 通过 OneCRL 吊销并发布 Firefox 158.0.1

    Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。

    为什么值得看：Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。