待验证50% 置信事实精确时间

在吊销信息同步到全球客户端之前，攻击者签发的证书可能被用于中间人攻击而不触发任何警告。

1

来源数

50%

置信度

长期有效

时效性

2026/10/20

首次发现

来源

EMudhra中间CA遭入侵：证书信任链再敲警钟

涉及实体

Certificate Revocationconcept Man-in-the-Middle Attackconcept

相关事实

待验证对代理的敏感操作（如发送邮件、删除文件、调用外部API）引入人工审批环节可在攻击造成损害前拦截70% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击70% 相似待验证输入到普通消息中的秘密仍然只受到模式匹配的保护，擦洗日志并不能阻止任何内容被发送给代理自己的提供商。70% 相似待验证传统基于TOTP验证码或推送通知的MFA，在攻击者搭建反向代理钓鱼页面时可被实时转发验证码或诱导用户批准从而绕过。70% 相似待验证涉及数据外发、账户操作等敏感环节应保留人工确认，而非全自动放行69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1076807

API

curl https://kongchang.com/api/v1/knowledge/claims/1076807

MCP

get_claim(id=1076807)