Cloudflare Blog· Maxime Guerreiro·· 7 天前精选AI 评分62
Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度
4 real? Tracking exploitation and patching of eMudhra’s weak keys
AI 导读
Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。
推荐理由
Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。
来源：Cloudflare Blog · blog.cloudflare.com