AI 资讯AI NEWS RADAR
值得关注论坛社区2026-10-22 05:27

HTTPS 浏览过滤(屏蔽广告根证书)可能成为这次证书私钥泄露攻击的一环

一位 LinuxDo 用户实测了浏览器是否还信任这次私钥泄露事件中的证书,发现 Chrome、Firefox 已撤销信任,而 macOS 上的 Safari 尚未完全撤销全部证书。更大的隐患是:在使用 HTTPS 流量过滤(如 AdGuard 等工具)的机器上,信任链会转移到过滤软件自己的 CA 证书上,而该证书可能仍信任这些泄露的证书。这会让安全软件本身成为这次证书泄露事件中的薄弱环节。

报道来源
最新动态