Cisco Talos 披露 eMudhra 中間憑證遭compromise與相應修補進展
Compromised eMudhra intermediate certificates
重點導讀
eMudhra 憑證授權機構因金鑰生成流程瑕疵，導致 8 個中間憑證的加密強度嚴重不足而遭到compromise。
- 受影響憑證：包含 6 個由 Chrome、Mozilla 與 Apple 等瀏覽器廠商封鎖的 TLS 憑證，以及 2 個由微軟封鎖用於程式碼簽署的憑證。
推薦理由
原文揭露憑證機構金鑰生成瑕疵所造成的系統性風險與修補進展，讀者可據此評估企業憑證信任鏈與基礎設施的曝險狀況。
信源出處blog.talosintelligence.com
Compromised eMudhra intermediate certificates
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Cisco Talos Blog (blog.talosintelligence.com)
開啟原文