发现 8 张受损 TLS 证书，互联网高度警戒
全球安全人员进入高度警戒：发现 8 张 TLS 中间证书的私钥弱到任何人都能为互联网上任意站点签发可信凭证。截至周二上午晚些时候，浏览器厂商及部分主流应用和编程语言已屏蔽全部 8 张证书；暂无被利用的报告。这是一次罕见的互联网级信任危机——证书颁发机构层面的弱密钥足以实现对任意网站的无形冒充。
报道来源 · SOURCES
- Ars Technica2026-10-20 19:47
全球安全人员进入高度警戒：发现 8 张 TLS 中间证书的私钥弱到任何人都能为互联网上任意站点签发可信凭证。截至周二上午晚些时候，浏览器厂商及部分主流应用和编程语言已屏蔽全部 8 张证书；暂无被利用的报告。这是一次罕见的互联网级信任危机——证书颁发机构层面的弱密钥足以实现对任意网站的无形冒充。