跳到正文
op7418 (@op7418)· 歸藏(guizang.ai)·· 20 小时前AI 评分70

印度证书机构弱私钥与 PHP 严重漏洞两起安全事件波及大量网站

今天安全领域的整个时间线上都是两件大事,对所有的互联网用户和产品应该都有影响。 第一个是有个印度证书颁发机构用了一个非常容易被猜到的数字当做私钥: 强度...

AI 导读

作者梳理两起安全事件:一是印度某证书颁发机构把私钥设成 4、56、66、115、155 等极弱数字,多次审计未发现,Chrome 和 Firefox 已在几小时内拉黑。

来源:op7418 (@op7418) · x.com