多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。 Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。 Mozilla 随后通过 OneCRL 在 Firefox 中封
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。
Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。
Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书,并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露,Chrome 已于周六封禁相关证书,苹果设备于周一完成封禁,微软平台则于周二采取相应措施。(Cointelegraph)
相关阅读
美股BNC夜盘上涨超4%
据 MSX.COM 数据,美股 BNB 财库股 BNC 夜盘上涨超 4%,股价现报 5.30 美元。 消息面上,纳斯达克上市公司 BNB Standard Corporation(股票代码:BNC)宣布将于美东时间 10 月 26 日 9:30 在纽约时代广场纳斯达克 MarketSite 敲响开市钟。
iPhone Duo开启全球限购,每位顾客仅可购买2台
据界面新闻报道,苹果中国官网显示,iPhone Duo将于10月23日发售,每位顾客限购2台。苹果客服表示,全球范围内都实行这一限购,公司未说明原因。iPhone Duo国行售价为15999元至26499元,10月16日开启预售。二手平台上有商家以24888元转卖512GB版本,比官方售价高6889元。据供应链消息,该机量产良率约65%,日产量仅几百台。分析师预计其今年出货量约600万台。
工行行长刘珺谈数字货币:技术只能加固信任,不能替代信任
据财新报道,工商银行行长刘珺在2026金融街论坛年会期间举行的首届数字人民币年会上表示,技术只能加固信任,不能替代信任。数字货币能否成为货币,关键不在算法设计本身,而在信用如何被支撑和兑现、责任如何落实。若算法或挂钩资产缺乏透明监管,或信任仅建立在不可穿透的技术“黑箱”之上,其信用体系便难以成立,价值基础也将脆弱。 刘珺指出,数字货币为跨境结算提供了新可能,但技术无法凭空创造货币的国际地位,数字锚货币的话语权最终取决于综合国力。人民币国际化需要引入多元市场参与者,