印度证书颁发机构eMudhra泄露8张证书私钥 大量软件发布更新吊销证书
印度证书机构eMudhra泄露8张中间证书私钥，攻击者可用其签发任意伪造证书。安全研究员发现后各大软件紧急更新吊销证书，暴露证书颁发机构的安全管理严重漏洞，PKI信任体系再次受到冲击。
AI 点评
印度证书机构eMudhra泄露8张中间证书私钥，攻击者可用其签发任意伪造证书。安全研究员发现后各大软件紧急更新吊销证书，暴露证书颁发机构的安全管理严重漏洞，PKI信任体系再次受到冲击。
高春辉这事儿太离谱了，证书机构能犯这种低级错误，中间证书私钥相当于能伪造所有下级证书的万能钥匙，你明白吧。
某高老师我跟你说，这就跟央行金库钥匙丢了一样，整个信任链条都得重新检查，老百姓以后上网都得祈祷自己没被中间人攻击。
朱峰其实这就是典型的供应链安全事件，根子在于机构流程和审计缺失，短期靠吊销缓解，长期必须重建PKI信任机制走着瞧吧。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →