热点事件持续更新
eMudhra八个CA私钥被攻破
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月21日,研究者发现eMudhra八个中间证书使用极弱的P-384私钥,每个私钥仅含一个有效字节,因此不到1秒即可独立恢复。Chrome和Firefox已直接拦截这些相关中间证书;但curl、Python、Node、Go、Java、git及大量嵌入式设备默认不检查证书透明度或吊销状态,非浏览器客户端面临的风险由此受到关注。
AI 根据报道生成 · 35 分钟前更新
最新进展10月21日 17:08
研究者已独立恢复八个中间证书的P-384私钥,耗时不足1秒。报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- Hacker News · 首页精选独立分析 eMudhra 弱密钥事件对非浏览器客户端的影响
研究者独立恢复了 eMudhra 8 个中间证书的 P-384 私钥,每个私钥仅含一个有效字节,不到 1 秒即可破解。Chrome 和 Firefox 已直接拦截相关中间证书,但 curl、Python、Node、Go、Java、git 及大量嵌入式设备默认不检查证书透明度或吊销状态。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。