Cloudflare 追踪 eMudhra 弱密钥利用与修复进展

Cloudflare 在 Pingora 中加入日志追踪 eMudhra 八个弱密钥（如 4、56、66 等）的利用情况，一周内记录约 22,000 次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向无关组织域名，但未发现用于拦截 Cloudflare 连接的证据；有伪造证书在漏洞公开后不到一小时即出现。 Cloudflare 称其高优先级系统已全部打补丁，日志于 10 月 21 日完成部署，另有少量已确认的低影响工单仍在处理中。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。