印度證書頒發機構eMudhra 8個弱密鑰遭泄露,瀏覽器緊急修復
印度證書頒發機構eMudhra的8個弱密鑰遭泄露,引發瀏覽器緊急修復。一名研究員於10月17日報告稱,eMudhra在為網站頒發數字證書時,使用微小整數(如4、56、115)作為私鑰,而非強隨機數。此漏洞允許攻擊者偽造任何網站的真實證書。Mozilla、Chrome、Apple和Microsoft等瀏覽器製造商已緊急發佈修復程序,Mozilla在報告發布後三小時內就屏蔽了相關證書。加密用户也被建議保持警惕,儘管目前尚未報告任何加密攻擊,但交易所機器人、交易腳本和錢包後端可能容易受到偽造證書的影響。Go、Python的certifi包和Rust的webpki-roots均已提供修復,Node.js的修復仍在進行中。
暫無AI深度解讀,點擊上方「AI解讀」按鈕,即刻生成一份全新解讀
免責聲明:本內容僅代表作者個人觀點,不構成任何投資理財建議。
24小時熱榜
-
1
滙豐CEO警告:AI熱潮下並非所有數據中心都是好投資
-
2
中國車企加速歐洲本土化生產,以規避歐盟電動汽車關税及進口配額
-
3
私募信貸公司Tikehau據稱正尋求戰略投資者以助推增長
-
4
丹麥金融監管機構表示,隨着諾和諾德引領的製藥業繁榮勢頭減弱,丹麥經濟增速將放緩。
-
5
美國國務卿盧比奧訪問印度信實煉油廠,討論增煉委內瑞拉原油,以平衡對俄製裁與油價穩定
-
6
瀾起科技預計Q3淨利潤同比增長153.6%~174.7%,達12億至13億元
-
7
寧德時代與華為乾崑簽署智能化補能協議,共同探索無人補能場景
-
8
盧比奧:特朗普對被指“損害烏克蘭”感到“沮喪”
-
9
華爾街見聞:對沖基金槓桿率創五年新低,科技股遭史上最大規模淨賣出
-
10
彭博策略師Simon White:美股見頂信號不在債市,而在亞洲芯片出口數據
今日行情
推薦閱讀


