跳到正文
Cisco Talos 情报博客· Cisco Talos·· 20 小时前同事件AI 评分78

eMudhra 八个中间证书私钥强度不足被泄露,Go 以 CVE-2026-111943 修复

Compromised eMudhra intermediate certificates

AI 导读

Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵,持有者可冒充任意网站或服务;Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书,Microsoft 封禁两个代码签名证书。

同一件事,精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》

来源:Cisco Talos 情报博客 · blog.talosintelligence.com