广告

谷歌苹果等紧急封禁eMudhra 8张缺陷证书 可致伪造任意网站

发布日期:2026-10-21 13:47 阅读:
金牌财经排行榜报道,10月21日,据 Cointelegraph 报道,因私钥生成存在缺陷可被任意猜测,谷歌、苹果、Mozilla 与微软已对印度证书颁发机构 eMudhra Limited 签发的8张中间证书实施紧急封禁,该漏洞可被攻击者用于伪造任意网站的 HTTPS 证书、冒充合法站点并读取或篡改传输数据。
Mozilla 加密工程师 Dennis Jackson 在事件报告中称,其于上周六首次接到漏洞通知后独立还原了私钥,确认密钥生成过程"存在缺陷"且"极易被利用"。攻击者若拦截用户连接,即可凭伪造证书冒充合法网站。
各平台处置时间有别:Mozilla 于上周六通过 OneCRL 完成封禁并推送桌面与安卓更新;Chrome 自周六起封禁,苹果设备自周一起,微软平台自周二起。Cloudflare 周一获悉后于周二发布 Cloudflare One、WARP 等更新。Jackson 称漏洞于10月19日负责任披露,目前无证据表明主流浏览器已遭此类攻击,但浏览器生态之外的客户端仍面临风险。

发表我的意见

专栏作者

13751

文章

0

提问

1348万+

阅读量

0

回答

114万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851