待验证50% 置信事件精确时间
印度证书颁发机构eMudhra的八个中间CA证书私钥遭到泄露。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/21
首次发现
有效期至：2026/11/4
来源
涉及实体
相关事实
待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。63% 相似待验证SSL Pinning机制在客户端代码中硬编码服务器证书的公钥指纹或证书哈希，拒绝接受非预期CA签发的证书，即便该CA已被系统信任库收录62% 相似待验证基于公钥哈希的拒绝机制比基于 CA 名称或根证书的拒绝更精确，因为同一 CA 可能签发多个不同公钥的证书，攻击者也可能通过交叉签名等方式滥用证书。62% 相似待验证报告中七份记录使用了高德API凭证，其中一对被描述为暴露在另一家公司源代码中的Key和安全码，这把Key返回了真实的地点数据。62% 相似待验证证书透明度（Certificate Transparency, CT）日志要求CA公开每一张签发的证书，若攻击者签发证书，理论上会留下公开记录。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1078535API
curl https://kongchang.com/api/v1/knowledge/claims/1078535MCP
get_claim(id=1078535)