Cloudflare Blog· Maxime Guerreiro·· 4 天前精选AI 评分80
Cloudflare 追踪 eMudhra 弱密钥证书的利用情况与系统修补进展
4 real? Tracking exploitation and patching of eMudhra’s weak keys
AI 导读
Cloudflare 发布 eMudhra 弱密钥事件的后续调查，披露其高优先级系统已完成修补，并通过 Pingora 日志发现约 22,000 次使用弱密钥证书的握手尝试，其中约 160 次涉及其他组织域名的伪造证书。
推荐理由
Cloudflare 通过握手日志和挑战页面探针追踪弱密钥的利用与客户端修补进度，呈现了证书信任链漏洞从服务端防护到终端更新的实际影响。
来源：Cloudflare Blog · blog.cloudflare.com