跳到正文
Hacker News· pure-orange·· 1 小时前精选AI 评分78

Cloudflare 追踪 eMudhra 弱密钥的利用与补丁情况

Real? Tracking exploitation and patching of eMudhra's weak keys

AI 导读

Cloudflare 披露 eMudhra 八个弱密钥事件的后续:一周内在其网络中记录到约 2.2 万次使用弱密钥的握手尝试,其中约 160 次证书 SAN 指向其他组织的域名,但未发现用于拦截其连接的证据。

推荐理由

Cloudflare 披露 eMudhra 弱密钥事件的利用证据与补丁进度,并给出访问端仍在信任该证书链的实测比例。

来源:Hacker News · blog.cloudflare.com