研究人员称已恢复eMudhra八个CA私钥

安全研究人员称，其利用八个 eMudhra 中间 CA 的 P-384 私钥均为单字节小整数这一缺陷，从公开证书中恢复了全部私钥，耗时不到一秒。Chrome 和 Firefox 已直接封禁相关中间证书；多数非浏览器 TLS 客户端默认不检查吊销状态和证书透明度，使用旧 CA 证书包的设备可能继续信任它们至 2039 年。 研究人員建议更新操作系统 ca-certificates、certifi、Node、Homebrew 等内置或依赖的 CA 证书包，并重新构建容器镜像。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。