掘金· 对我的心脏有害·2026-11-01 11:06· 2 小时前精选AI 评分85

小心！你的飞书私聊，可能会被人看到

AI 导读

作者在 2026 年 10 月披露印度 CA 机构 eMudhra 旗下 emSign 发行的 8 张中间证书存在私钥泄露缺陷，攻击者可通过公开证书反向推算私钥，伪装成目标服务器。

推荐理由

文章拆解了印度某 CA 机构发行的 8 张中间证书致命缺陷，实测飞书等办公软件聊天记录可被中间人监听，强调旧版组件是突破口。

来源：掘金 · juejin.cn