eMudhra 八个中间 CA 私钥被攻破,浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破,Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看:八个中间 CA 私钥因密钥仪式缺陷可被公开推算,事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破,Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看:八个中间 CA 私钥因密钥仪式缺陷可被公开推算,事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Check Point Research 发布 10 月 5 日当周威胁情报周报,汇总多起攻击事件与漏洞动态。
为什么值得看:周报把多起攻击与漏洞条目压缩成一段段摘要,其中 Cisco 与 Apple 的条目明确写到已被利用且部分无补丁。