印度CA机构eMudhra曝私钥生成漏洞,全球浏览器紧急拉黑防范中间人攻击
相关推荐
多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书
Odaily星球日报讯 多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。 Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。 Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书,并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露,Chrome 已于周六封禁相关证书,苹果设备于周一完成封禁,微软平台则于周二采取相应措施。(Cointelegraph)
印度数字证书机构 eMudhra 8 个私钥遭破解,该漏洞或威胁加密货币交易等系统安全
Foresight News 消息,据 CoinDesk 报道,印度数字证书颁发机构 eMudhra 的 8 个私钥因安全强度不足遭研究人员破解,攻击者可能利用相关密钥伪造数字证书、冒充可信网站,并拦截或篡改用户通信数据。 据研究人员披露,eMudhra 使用了 4、56、237 等简单整数作为私钥,而非高强度随机数,导致全部 8 个私钥可在不到一秒内被恢复。漏洞于 10 月 17 日被报告后,Mozilla 和 Chrome 当天采取封禁措施,苹果和微软分别于 10 月 19 日、20 日跟进,eMudhra 也已撤销相关证书。 该漏洞还可能影响加密货币交易机器人、交易所 API 连接及钱包后端等系统,尤其是未及时验证证书撤销状态的软件。目前尚无利用该漏洞攻击加密货币用户的公开报告。
DeepSeek Harness底座Cordis有了Rust实现:DimAgent准备用它重构
动察 Beating AI 快讯,DimAgent 创始人 Han Cheng 开源插件运行时 Rutis,并表示接下来会用它支撑 DimAgent 的新架构。Rutis 用 Rust 重新实现了 Cordis 的核心设计,后者正是 DeepSeek Harness 使用的底层插件框架。 DeepSeek Harness 用 Cordis 管理模型、工具、会话、Agent Loop 等组件。每个组件都可以做成插件,只声明自己需要和提供哪些服务,Cordis 负责启动、卸载、依赖变化和资源清理。 Rutis 把这套机制搬到了 Rust,同时支持 TypeScript、JavaScript 和 Python 插件。不同语言的插件可以互相调用,也可以分布在不同进程和机器上运行。现有 Cordis 插件也可以直接接入,不需要全部重写。
eMudhra签发的8份TLS证书私钥强度极弱,攻击者或可冒充几乎任何网站
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥,攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书,但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称,此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞,目前尚未确认存在恶意利用。
信托公司AnchorWatch Trust Company推出比特币托管服务
PANews 10月19日消息,据 The Block 报道,获内华达州特许的合格比特币托管机构 AnchorWatch Trust Company 正式推出比特币托管服务,其托管费用采用固定金额定价模式,每月最高不超过 1 万美元,并可为每位客户提供最高 3.7 亿美元的可选保险保障。其客户群体包括受托人、上市公司、信托机构以及有合格比特币托管需求的高净值个人。
Prime Trust 遗产管理方:对孙宇晨旗下 Poloniex 赢得 900 万美元缺席判决
火星财经消息,据 Protos 报道,Prime Trust 破产遗产管理方已对孙宇晨旗下交易所 Poloniex 赢得约 900 万美元的缺席判决。该案属于破产前优先转移的追偿诉讼。背景是,Prime Trust 在破产前不久,因美国 SEC 对孙宇晨的诉讼决定终止与 Poloniex 等孙宇晨关联实体的合作,并向 Poloniex 及孙宇晨转移了超过 900 万美元。随后,Prime Trust 因未能妥善托管加密资产、并挪用客户存款填补缺口而陷入严重资不抵债,进入破产程序,并提起此案追回相关资金。目前该判决仅针对 Poloniex 运营方 Polo Digital Assets LTD,Prime Trust 仍在对孙宇晨本人寻求取证。此外,FTX 遗产管理方也已对孙宇晨本人及其旗下 HTX 和 Poloniex 提起诉讼。