Bitcoin News:eMudhra 签发的 8 份 TLS 证书私钥强度极弱,攻击者或可冒充几乎任何网站
ChainCatcher 消息,印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥,攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书,但数百万台服务器、Linux 系统和联网设备可能仍需更新。
一名密码学专家警告称,此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞,目前尚未确认存在恶意利用。
关联标签
ChainCatcher 消息,印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥,攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书,但数百万台服务器、Linux 系统和联网设备可能仍需更新。
一名密码学专家警告称,此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞,目前尚未确认存在恶意利用。