CRLSet
AssessKỹ thuật
Cơ chế danh sách chặn thu hồi chứng chỉ được nén của Chrome.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9Hacker News·21/10/2026securityKhóa riêng CA của eMudhra yếu đến mức có thể phá ngay
Một nhà nghiên cứu phát hiện tám khóa riêng của các CA trung gian eMudhra thực chất chỉ là giá trị một byte và có thể khôi phục từ chứng chỉ công khai trong vài mili giây. Các chứng chỉ bị ảnh hưởng đã bị thu hồi hoặc chặn bởi những nhà cung cấp trình duyệt lớn sau khi được công bố, nhưng rủi ro có thể đã tồn tại từ tháng 4/2025 và không thể xác định chắc chắn đã bị khai thác hay chưa.