印度最大数字信任服务提供商及国家级凭证机构eMudhra有8份证书的私钥泄露，攻击者可借此为任意网站伪造受信任证书。该公司已撤销相关证书，Firefox、苹… · @BreakingAlert_ · TwKit

@BreakingAlert_

印度最大数字信任服务提供商及国家级凭证机构eMudhra有8份证书的私钥泄露，攻击者可借此为任意网站伪造受信任证书。该公司已撤销相关证书，Firefox、苹果和微软已推出防护措施，部分软件仍待更新。 证书私钥失守可动摇整个网络身份验证链，软件更新滞后将延长用户暴露于伪造证书攻击的窗口。

曝光 461 · 评论 1 · 点赞 0 · 书签 0