快讯内容
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。 Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。 Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书,并于 10 月 20 日