最高第 2 名现在第 3 名

eMudhra中间证书弱密钥事件

警告数百万IoT设备与容器将通过合法签名恶意软件被大规模攻击，eMudhra事件或为年度最重要。

首次上榜 10月21日 02:55 · 榜单是怎么排的

名次变化

要点

Cloudflare 表示，在发现八张 eMudhra 中间证书使用弱密钥后，正在部署缓解措施并发布客户端更新。
@ghidraninja 称已吊销的 eMudhra 中间证书私钥显然是 4，并质问根证书为何仍受信任。
@charliermarsh 称 uv 0.13.4 针对 eMudra 事件更新了捆绑证书，并指出由于 certifi、webpki-root-certs 等捆绑 CA，这影响大量开源项目。
原推作者补充说，密钥不只是 4，而是 4、56、66、115、155、156、230、237。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

JOSΞPH 🌳 @CupOJoseph 1万粉丝10月21日 08:57

Millions of IoT devices, Docker containers, forgotten Linux machines, unmaintained CLI tools, etc. are all going to be relentlessly hacked via safely signed malware for the next several years or maybe indefinitely. eMudhra hack might be the most important event of the year.

3,479点赞 263转发 65回复 35.5万浏览

在 X 上查看收藏

同一事件，其他人怎么说

2 条

Cloudflare @Cloudflare 10月21日 06:271,097

Cloudflare称发现8张eMudhra中间证书使用弱密钥后正部署缓解措施并发布客户端更新，说明了影响范围和用户应对措施。
在 X 上查看
Linus Mixson @LinusMixson 10月21日 07:52438

Cloudflare发现八张eMudhra中间证书使用弱密钥，正部署缓解措施并发布客户端更新。
在 X 上查看

X 上的热门回复

X 上的反应： 回复以震惊和黑色幽默为主，有人拿弱密码开玩笑；原推作者补充了完整弱密钥列表。

登录后查看 X 上的 5 条热门回复

来自 @ghidraninja, @amoswap, @lucasteske 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。