eMudhra中级CA私钥曝单字节漏洞遭破解，浏览器紧急拦截

安全研究发现，证书机构 eMudhra 的 8 个中级 CA 私钥存在单字节严重缺陷，仅含 8 位有效熵，攻击者可在毫秒内通过暴力计算直接破解私钥并伪造证书。针对该严重安全问题，Google Chrome 与 Mozilla 已紧急推送更新，全面拦截受影响证书并着手移除其根证书。不过测试指出，由于绝大多数非浏览器客户端和嵌入式物联网设备默认不检查证书吊销与证书透明度，相关设备后续仍将长期面临网络劫持风险。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。