先了解这件事
印度持牌证书颁发机构 eMudhra 承认,其 8 张中间证书的私钥均为小于 256 的小数字,可被穷举恢复,持有者理论上能伪造受信任证书冒充网站。Mozilla 与 Chrome 于 10 月 17 日封禁这些证书,Apple 和 Microsoft 随后跟进,eMudhra 次日吊销相关证书,并称受影响全球 TLS 业务约占其营收 1%。研究者 Dennis Jackson 称,AI 智能体在简单提示下首次尝试即恢复出私钥,Mozilla 也在收到报告数小时内独立恢复。CERT-In 与 CCA 尚未就此发布公开声明。
AI 根据公开报道生成
最新动态 · 相关讨论
Teortaxes 参与了这场讨论事件进展
1 个已确认进展
- 来源：MediaNama
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月22日
TechCrunch AI
全球政府网站因 PHP 漏洞下线，Node.js、LiteLLM 等同日曝出安全问题
AI 发现 PHP 的关键安全漏洞后，全球多国政府网站下线，美国国家安全局建议使用 PHP 的机构立即更新或暂时下线系统。同日 Node.js 修复四个高危漏洞，其中一个可远程执行代码；开源 LLM 请求代理 LiteLLM 遭攻击者注入恶意代码，恶意版本被发布到 PyPI、Docker Hub 和 GHCR，其中包含窃取云凭证、密码和 AI 服务凭证的信息窃取程序以及远程访问木马，LiteLLM 称已移除恶意版本和镜像。此外印度证书机构 eMudhra 的私钥被攻破，安全人士称清理工作量比 Heartbleed 更大。
10月21日
MediaNama
印度 CA 机构 eMudhra 私钥配置缺陷致 8 张中间证书被吊销
印度持牌证书颁发机构 eMudhra 的 8 张中间证书私钥均为小于 256 的小数字，可被穷举恢复，持有者理论上能伪造受信任证书冒充网站。Mozilla 与 Chrome 于 10 月 17 日封禁这些证书，Apple 和 Microsoft 随后跟进，eMudhra 次日吊销并称受影响全球 TLS 业务约占其营收 1%。研究者 Dennis Jackson 称 AI 智能体在简单提示下首次尝试即恢复出私钥，Mozilla 也在收到报告数小时内独立恢复；CERT-In 与 CCA 尚未就此发布公开声明。
本事件热度走势
- 当前
- 19
- 区间峰值
- 46 10月22日 07:00
- 近 24 小时变化
- -55%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。