Go 團隊回應 eMudhra 公鑰洩露事件
Our Response To The eMudhra Key Disclosure Incident
重點導讀
Go 在 10 月 19 日發現 eMudhra 公鑰基礎設施洩露後,7.5 小時內釋出緊急補丁,阻止了對受影響證書的使用。
- 關鍵漏洞:eMudhra 根證書籤發的中間證書使用弱私鑰,攻擊者可在毫秒內恢復私鑰,進而偽造任意 TLS 證書。
推薦理由
快速發布安全修補,減少 MITM 風險,展示 Go 團隊高效應對 PKI 漏洞。
信源出處go.dev
Our Response To The eMudhra Key Disclosure Incident
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: The Go Blog (go.dev)
開啟原文