Cloudflare· Maxime Guerreiro·· 7 小时前精选推荐指数85
Cloudflare 追踪 eMudhra 弱密钥漏洞的利用证据与修复进展
4 real? Tracking exploitation and patching of eMudhra’s weak keys
AI 导读
Cloudflare 追踪 eMudhra 八个弱密钥（如 4、56、66 等）漏洞的利用情况与修复进展：已在 Pingora 加日志，一周内记录约 22,000 次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向无关组织域名，但未发现用于拦截 Cloudflare 连接的证据；有伪造证书在漏洞公开后不到一小时即出现。
推荐理由
原文给出了 Cloudflare 基于 5000 万次探测的实测数据，读者可以据此判断弱证书密钥漏洞在真实客户端中的修复进度与残留风险。
来源：Cloudflare · blog.cloudflare.com