亚洲财经

☰ 搜索

印度emudhra签发的TLS证书私钥强度极弱,或被攻击者冒充网站

印度emudhra签发的8份TLS证书被发现私钥强度极弱,攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书,但数百万台服务器、Linux系统和联网设备或仍需更新。一名密码学专家警告称,此次清理规模可能超过2014年的Heartbleed漏洞,目前尚未确认存在恶意利用。