eMudhra 签发的 8 份 TLS 证书私钥强度极弱，或可致攻击者冒充任意网站

据 Bitcoin News 报道，印度 eMudhra 签发的 8 份 TLS 证书被发现私钥强度极弱，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备或仍需更新。一名密码学专家警告称，此次清理规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。

来源：吴说区块链

本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。