Cloudflare· Maxime Guerreiro·· 1 天前精选AI 评分82
Cloudflare 追踪 eMudhra 弱密钥的利用与修复进展
4 real? Tracking exploitation and patching of eMudhra’s weak keys
AI 导读
Cloudflare 披露 eMudhra 八个弱密钥事件的后续：这些中间私钥可从公开证书中近乎即时恢复，任何人可据此为任意域名签发证书。Cloudflare 已在数小时内修补对外代理等高风险系统，并通过 Pingora 日志在一周内记录约 2.2 万次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向其他组织域名，但未发现用于拦截其连接的证据。
推荐理由
Cloudflare 披露 eMudhra 弱密钥事件的利用证据与打补丁进度，并给出探测数据说明大量客户端仍未修复。
来源：Cloudflare · blog.cloudflare.com