搜索
印度证书颁发机构eMudhra泄露8张证书私钥 大量软件发布更新吊销证书
4 小时前
印度数字证书颁发机构eMudhra/emSign被曝泄露8张中间证书私钥，这些私钥用于签发下级证书。攻击者拿到私钥后，可为任意网站或服务签发证书，进行中间人劫持。火狐、谷歌、苹果和微软等浏览器及主要应用程序已紧急更新，吊销问题证书。用户应及时更新浏览器和软件，避免安全风险。
