跳到正文
热点事件持续更新

eMudhra八个CA私钥被攻破

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

2026年10月21日,研究者发现eMudhra八个中间证书使用极弱的P-384私钥,每个私钥仅含一个有效字节,因此不到1秒即可独立恢复。Chrome和Firefox已直接拦截这些相关中间证书;但curl、Python、Node、Go、Java、git及大量嵌入式设备默认不检查证书透明度或吊销状态,非浏览器客户端面临的风险由此受到关注。

AI 根据报道生成 · 35 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Hacker News · 首页精选
    独立分析 eMudhra 弱密钥事件对非浏览器客户端的影响

    研究者独立恢复了 eMudhra 8 个中间证书的 P-384 私钥,每个私钥仅含一个有效字节,不到 1 秒即可破解。Chrome 和 Firefox 已直接拦截相关中间证书,但 curl、Python、Node、Go、Java、git 及大量嵌入式设备默认不检查证书透明度或吊销状态。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。