eMudhra中间证书私钥泄露,Chrome与Firefox紧急封禁
Google与Mozilla于10月20日分别发文称,印度证书颁发机构(CA)eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足,私钥已被破解,攻击者理论上可借此伪造任意网站的HTTPS证书,实施中间人攻击。两家于10月17日收到报告后数小时内,分别通过CRLSet和OneCRL封禁相关证书,用户无需更新或重启浏览器;Android设备也已通过Google Play服务获得同等更新。Google表示,封禁前CT日志中未发现链接至这些CA的TLS证书
Google与Mozilla于10月20日分别发文称,印度证书颁发机构(CA)eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足,私钥已被破解,攻击者理论上可借此伪造任意网站的HTTPS证书,实施中间人攻击。两家于10月17日收到报告后数小时内,分别通过CRLSet和OneCRL封禁相关证书,用户无需更新或重启浏览器;Android设备也已通过Google Play服务获得同等更新。
Google表示,封禁前CT日志中未发现链接至这些CA的TLS证书。此外,Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA - G3,Mozilla也已移除签发上述中间证书的根证书,使用该证书链的网站需尽快更换证书。
相关阅读
币安合约将下架PTBUSDT和MITOUSDT永续合约
据官方公告,币安合约将于 2026 年 10 月 23 日 09:00(UTC)关闭所有 PTBUSDT 和 MITOUSDTU 本位永续合约仓位并执行自动结算,结算完成后将下线该合约。此外,自 2026 年 10 月 21 日 09:30(UTC)起,用户将无法对上述合约新开非只减仓订单。
币安将下线PTBUSDT和MITOUSDT永续合约
据官方公告,币安合约将于 2026 年 10 月 23 日 09:00(UTC)关闭所有 PTBUSDT 和 MITOUSDTU 本位永续合约仓位并执行自动结算,结算完成后将下线该合约。此外,自 2026 年 10 月 21 日 09:30(UTC)起,用户将无法对上述合约新开非只减仓订单。
累计流入1000万枚KAITO,Kaito多签地址向某地址转入800万枚已解锁代币
据 Onchain Lens 监测,Kaito 多签地址向某地址 (0xd21...2629)转入 800 万枚已解锁 KAITO,该地址通过另一笔交易收到 200 万枚 KAITO,累计流入 1000 万枚 KAITO。下一次解锁时间为 2026 年 11 月 20 日,价值 490 万美元,占流通供应量 7.29%。