热点事件持续更新
eMudhra 八张中间 CA 私钥泄露
2 篇报道2 个报道来源4 小时前更新
先了解这件事
AI 综述
2026 年 10 月 20 日,LWN.net 报道,Mozilla 表示收到报告,eMudhra 八张中间证书对应的私钥已被泄露。攻击者可利用这些私钥为不受控网站签发伪造的 HTTPS 证书,从而在拦截连接时冒充网站并读取或篡改流量;报道称 Mozilla 与 Chrome 等已封禁相关证书。10 月 21 日,Cloudflare 博客(一手)称其于 2026 年 10 月 19 日约 17:00 UTC 得知这 8 张 eMudhra 中间证书私钥泄露,并指出由于密钥本身强度不足,攻击者可伪造任意域名的证书来冒充服务器、拦截或篡改流量,Cloudflare 已发布 WARP 与 cloudflared 更新。早先报道称 Mozilla 与 Chrome 等已封禁相关证书,后续 Cloudflare 报道则聚焦其自身获知时间与客户端更新,未提及封禁情况。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- Cloudflare Blog精选8 张 eMudhra 中间证书私钥泄露,Cloudflare 发布 WARP 与 cloudflared 更新
Cloudflare 于 2026 年 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露,由于密钥本身强度不足,攻击者可伪造任意域名的证书来冒充服务器、拦截或篡改流量。
10月20日
- LWN.neteMudhra 八张中间证书私钥泄露,Mozilla 与 Chrome 等已封禁
Mozilla 称收到报告,eMudhra 八张中间证书对应的私钥已被泄露,攻击者可借此为不受控网站签发伪造的 HTTPS 证书,从而在拦截连接时冒充网站并读取或篡改流量。
本事件热度走势
当前热度 16·可比范围峰值 18(10月21日 07:00)·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。