跳到正文
  1. Cisco Talos 情报博客78

    eMudhra 八个中间证书私钥强度不足被泄露,Go 以 CVE-2026-111943 修复

    Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵,持有者可冒充任意网站或服务;Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书,Microsoft 封禁两个代码签名证书。

    为什么值得看:eMudhra 八个中间证书私钥因密钥生成缺陷可被还原,浏览器与微软已封禁,但 VPN 和嵌入式设备的独立信任库仍可能受影响。

已经到底了