Re: [闲聊] php重大漏洞 大量网站关站因应
楼主: qqq3892005 (ShinyaS) 2026-10-21 23:19:02
刚看到网络还有个大包
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有个凭证机构eMudhra
有8组中继凭证的私钥外泄
知道私钥的人就可以帮任何网站伪造凭证
然后私钥似乎也不是因为什么骇客外流
https://i.imgur.com/IO82AdA.jpeg
而是因为太简单==
就“4”、“56”、“115”、“155”、“156”、“230”及“237”
这个不是密码位数
就是私钥密码本身==
好屌喔
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有个凭证机构eMudhra
有8组中继凭证的私钥外泄
知道私钥的人就可以帮任何网站伪造凭证
然后私钥似乎也不是因为什么骇客外流
https://i.imgur.com/IO82AdA.jpeg
而是因为太简单==
就“4”、“56”、“115”、“155”、“156”、“230”及“237”
这个不是密码位数
就是私钥密码本身==
好屌喔
作者: lucky0417 (L.W) 2026-10-21 23:20:00
什么派大星凭证
作者: tank44444 (tank) 2026-10-21 23:20:00
居然没有1234??
作者: spfy (spfy) 2026-10-21 23:20:00
刚刚有滑到这个 超好笑
作者: Fezico (尬广跟上) 2026-10-21 23:20:00
阿三仔
作者: S2357828 (方丈为人很小心眼的) 2026-10-21 23:20:00
轻度 中度 重度
作者: tank44444 (tank) 2026-10-21 23:21:00
然后你文章到底怎贴的
作者: pingu9999999 (我是拼古我是企鹅王) 2026-10-21 23:21:00
笑死 这很传产
作者: Xpwa563704ju (coolcookies) 2026-10-21 23:21:00
我以前学校密码也这么简单XD
作者: UncleRed (战你娘亲) 2026-10-21 23:23:00
居然不是114514（！？）
作者: arrenwu (键盘的战鬼) 2026-10-21 23:23:00
这个我们公司昨天有人有提到XDDD
作者: aegius1r (SC) 2026-10-21 23:23:00
这很印度人
作者: ice76824 (不成熟的绅士) 2026-10-21 23:23:00
阿三厉害
作者: breadf ( Lifting Turn ) 2026-10-21 23:23:00
这到底是什么app，每次贴网址都会贴成这样
作者: s540421 (虫它虫它) 2026-10-21 23:23:00
印度品质保证
作者: tonyxfg (tonyxfg) 2026-10-21 23:24:00
我比较惊讶的是居然会从这么短的数字去把密码猜出来，还以为都会跳过这些短位数的来节省猜测时间
作者: tank44444 (tank) 2026-10-21 23:25:00
印度: 最危险就是最安全的地方
作者: Yuebaitw (玥白) 2026-10-21 23:26:00
private key就一个字 还是数字 最危险的地方就是最安全的地方
作者: raincole (冷鱼) 2026-10-21 23:27:00
因为它的长度跟其他正常的 key 是一样的啊所有的 key 都是 48bytes，只是这家的前面47bytes都为0
作者: s8018572 (好想睡觉) 2026-10-21 23:27:00
pin码：0000
作者: raincole (冷鱼) 2026-10-21 23:28:00
你要暴力破解也不会刻意去跳过前面0多的 毕竟随机生也是可能生出0很多的
作者: ainamk (腰包王道) 2026-10-21 23:29:00
https://emudhra.we-have-a-problem.com这个测一下 如果全部是绿字就没事 google微软苹果都处理了
作者: spfy (spfy) 2026-10-21 23:33:00
原来有这网页
作者: lanstype (lanstype) 2026-10-21 23:52:00
印度你他妈 真的什么事给他们做几乎只会拉一坨大便给你
作者: aaronpwyu (chocoboチョコボ) 2026-10-21 23:54:00
当你还在问484的时候 没想到人家4
作者: blueash (蓝灰) 2026-10-22 02:06:00
主流浏览器把这家凭证都封了 所以不用怕
作者: ayubabbit (ウォロックが倒せな) 2026-10-22 06:44:00
让我想到当年的ps4也是key太简单 被拿到开发者大会上当范例
作者: bnn (前途无亮回头是暗) 2026-10-22 07:35:00
你就说你平常会不会补满47个零嘛
作者: gifdvdoesa (Clefable) 2026-10-22 10:41:00
密码强度：印度
