跳到正文
The Go Blog(go.dev)· Roland Shoemaker, on behalf of the Go Security team·· 5 天前精選品質評分86

Go 團隊回應 eMudhra 公鑰洩露事件

Our Response To The eMudhra Key Disclosure Incident

重點導讀

Go 在 10 月 19 日發現 eMudhra 公鑰基礎設施洩露後,7.5 小時內釋出緊急補丁,阻止了對受影響證書的使用。

  • 關鍵漏洞:eMudhra 根證書籤發的中間證書使用弱私鑰,攻擊者可在毫秒內恢復私鑰,進而偽造任意 TLS 證書。
推薦理由

快速發布安全修補,減少 MITM 風險,展示 Go 團隊高效應對 PKI 漏洞。

信源出處go.dev

Our Response To The eMudhra Key Disclosure Incident

本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。

開啟原文
來源: The Go Blog (go.dev)
開啟原文