Bitcoin News:eMudhra簽發的8份TLS證書私鑰強度極弱,攻擊者或可冒充幾乎任何網站
ChainCatcher 消息,印度 eMudhra 簽發的 8 份 TLS 證書被發現存在強度極弱的私鑰,攻擊者可能藉此冒充幾乎任何網站。主要瀏覽器已屏蔽受影響證書,但數百萬台伺服器、Linux 系統和聯網設備可能仍需更新。
一名密碼學專家警告稱,此次清理工作規模可能超過 2014 年的 Heartbleed 漏洞,目前尚未確認存在惡意利用。
關聯標籤
ChainCatcher 消息,印度 eMudhra 簽發的 8 份 TLS 證書被發現存在強度極弱的私鑰,攻擊者可能藉此冒充幾乎任何網站。主要瀏覽器已屏蔽受影響證書,但數百萬台伺服器、Linux 系統和聯網設備可能仍需更新。
一名密碼學專家警告稱,此次清理工作規模可能超過 2014 年的 Heartbleed 漏洞,目前尚未確認存在惡意利用。