热点事件持续更新
eMudhra弱CA密钥遭破解，部分客户端仍接受伪造证书
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
10月21日报道称，eMudhra的8个中间CA私钥仅有单字节取值，文章作者利用公开证书，在不到1秒内恢复了全部私钥。Chrome和Firefox已封禁相关中间证书，但作者随后进行的本地实测显示，默认配置的curl、Python和Node仍接受了为api.stripe.com伪造的证书；Windows CryptoAPI在未开启吊销检查时，也接受了该证书链。报道展示了浏览器封禁措施与其他客户端实测结果的差异。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 17:08
Chrome和Firefox已封禁相关证书，但部分客户端实测仍接受伪造证书。报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 首页eMudhra 的 CA 私钥为何能在毫秒内被破解：弱密钥与客户端风险实测
eMudhra 的 8 个中间 CA 私钥仅有单字节取值，文章作者从公开证书中用不到 1 秒恢复了全部私钥。Chrome 和 Firefox 已封禁相关中间证书，但作者本地实测发现，默认配置的 curl、Python 和 Node 接受了为 api.stripe.com 伪造的证书，Windows CryptoAPI 在未开启吊销检查时也接受该证书链。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。