Tom's Hardware· Bruno Ferreira ·· 3 小时前AI 评分72
eMudhra 签发的八张中间 CA 证书私钥泄露，攻击者可仿冒任意域名
Leaked private keys for eight CA certificates let any attacker impersonate any domain
AI 导读
印度 CA 公司 eMudhra 签发的六张 TLS 和两张代码签名中间证书私钥仅 1 字节（0 到 255），可被瞬间暴力破解，攻击者可借此仿冒任意网站或让恶意软件伪装成合法来源。
来源：Tom's Hardware · tomshardware.com