okx 10月21日消息，Google与Mozilla于10月20日分别发文称，印度证书颁发机构（CA）eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书，实施中间人攻击。两家于10月17日收到报告后数小时内，分别通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器；Android设备也已通过Google Play服务获得同等更新。Google表示，封禁前CT日志中未发现链接至这些CA的TLS证书。此外，Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA – G3，Mozilla也已移除签发上述中间证书的根证书，使用该证书链的网站需尽快更换证书。
Zcash开发者提交NU7主网激活高度提案，预计11月5日实施
« 上一篇
2小时前
