扫描下载APP
其它方式登录
10月21日前后，PHP远程代码执行漏洞、Node.js批量安全更新、印度CA机构eMudhra中间证书私钥泄露、云平台Railway客户密钥疑遭窃取四起事件集中爆发，覆盖运行时、应用框架、HTTPS信任链和云端密钥存储四层基础设施，虽不直接威胁链上私钥，但可能通过前端篡改、钓鱼、API劫持等方式间接危及加密用户资产。
印度证书颁发机构eMudhra签发的8张TLS中级证书私钥熵值仅3–8位，严重弱密导致攻击者可伪造任意网站身份实施中间人劫持；虽主流浏览器已紧急拦截，但Linux发行版、IoT设备及嵌入式系统因更新机制缺失，修复难度和周期远超‘心脏出血’漏洞。
