飞书私聊可能被监听的安全漏洞PoC演示

2026年10月，印度CA机构eMudhra旗下emSign发行的8张中间证书存在私钥泄露缺陷，攻击者可通过公开证书反向推算私钥，伪装成目标服务器。作者演示并验证了利用该漏洞实时监听并篡改飞书等办公软件的HTTPS请求，获取聊天记录并伪装身份发送消息。大量办公软件、即时通讯工具（包括飞书）、桌面AI客户端底层都打包着旧版Chromium框架，旧应用的HTTPS请求在局域网中完全透明，目标设备无需配置或安装根证书即可被监听。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。