每天听简报，了解最新科技、AI、软件资讯
受微软、苹果与谷歌等主流根证书库信任的国际认证机构，被证实发生严重私钥泄露。安全研究员通过使用8个泄露的中级CA私钥完成验证签名，证实攻击者已能非法签发任意域名的合法HTTPS证书，给全球网络通信带来了隐蔽的中间人劫持风险。目前各大主流操作系统已紧急上线在线吊销规则，包括Go语言、Python与Rust环境在内的开发者基础库也已全面发布安全补丁，建议各研发团队尽快升级依赖以避免信任链被穿透。
进度保存在本设备 · 登录同步