安全通告Cloudflare Blog· Maxime Guerreiro·· 2 小时前精选AI 评分82
Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况
4 real? Tracking exploitation and patching of eMudhra’s weak keys
AI 导读
Cloudflare 披露 eMudhra 八个弱密钥事件的后续：这些中间证书私钥可从公开证书中近乎即时恢复，任何人都能伪造任意域名的证书。
看点
Cloudflare 公开了 eMudhra 弱密钥事件的利用观测数据，并说明用 challenge 页面探测访客是否仍信任弱密钥的方法。
来源：Cloudflare Blog · blog.cloudflare.com