EMudhra签发8份TLS证书私钥强度极弱

印度eMudhra签发的8份TLS证书被发现使用强度极弱的私钥，攻击者可能借此冒充几乎任何网站。据Odaily星球日报报道，主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux系统和联网设备可能仍需更新。一名密码学专家警告，此次清理工作规模可能超过2014年的Heartbleed漏洞，目前尚未确认存在恶意利用。