跳到正文
Cloudflare 官方博客· Maxime Guerreiro·· 11 天前精选AI 评分87

Cloudflare 追踪 eMudhra 弱密钥利用与系统修补进展

4 real? Tracking exploitation and patching of eMudhra’s weak keys

AI 导读

Cloudflare 公布 eMudhra 弱密钥事件的后续追踪结果,显示其网络内未发生连接拦截,但发现约 2.2 万次握手尝试使用这些密钥。通过探针监测发现,现代浏览器大多已完成修补,但嵌入式浏览器仍有 30–40% 接受受损证书链,且大型网络中过半探测仍信任该密钥。Cloudflare 建议用户立即修补,并呼吁行业推广快速撤销机制以应对未来漏洞。

推荐理由

原文披露了针对弱密钥的利用尝试数据及访客修补进度,为评估此类 CA 事故的长期影响提供了实证参考。

来源:Cloudflare 官方博客 · blog.cloudflare.com