Mozilla 安全博客 (MFSA)· Firefox Security Team·· 2 天前精选AI 评分78
eMudhra 八个中间证书私钥泄露，Mozilla 通过 OneCRL 吊销并发布 Firefox 158.0.1
Protecting Firefox users following the compromise of eMudhra intermediate certificates
AI 导读
Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。
为什么值得看
Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。
来源：Mozilla 安全博客 (MFSA) · blog.mozilla.org