跳至正文
Wener Notes

安全事件

约 1 分钟阅读
  • 跨产品、证书信任、软件供应链和大规模安全事件；单个漏洞的技术细节继续放在 ，互相链接
  • 每个事件单独记录时间线、成因、影响范围、各方响应、处置和来源；按首次报告日期倒序索引
  • 时间注明来源和时区；已确认事实、厂商声明、推断与待验证项分别记录，公告日期不等于事件开始时间
  • 事件可以关联多个产品的 CVE / advisory；分别记录 CNA 产品范围与下游引用口径，不把关联编号视为整个事件的统一编号

时间线

首次报告主要公告事件影响
2026-10-172026-10-20受损 CA 可签发伪造证书；浏览器快速吊销与非浏览器信任库更新存在时间差，mitmproxy 12.3.0 已集成受损 CA 支持

相关笔记

关联信息

反向链接、本文链接的其他页面和外部资料。

反向链接

  • 安全
    笔记 · 安全事件与时间线

    安全事件与时间线 - WebPKI、软件供应链、凭据泄露等事件的经过、影响与处置 · CVE - 按编号维护具体漏洞、受影响版本、修复与利用边界

站内链接

  • 2026-10 eMudhra 中间 CA 私钥失陷
    笔记 · eMudhra 中间 CA 私钥失陷

    事件类型：WebPKI / CA 密钥生成与信任分发事件；首次报告 2026-10-17，多方于 2026-10-20 发布公告；首次整理 2026-10-23，CVE 关联与厂商追加声明核对 2026-10-26 · 八组 eMudhra 中间 CA 密钥因生成缺陷而可恢复，攻击者可利用对应签发权限伪造证书；Google、Mozilla 和发现方资料...

  • CT Logs
    笔记 · Certificate Transparency

    https://certificate.transparency.dev/ · https://github.com/FiloSottile/sunlight · https://github.com/sslmate/certspotter

  • CVE
    笔记 · CVE

    | abbr. | stand for | cn | · | CVE | Common Vulnerabilities and Exposures | 通用漏洞和暴露 | · | CWE | Common Weakness Enumeration | 通用弱点枚举 |

  • MitmProxy
    笔记 · mitmproxy

    mitmproxy/mitmproxy · MIT, Python · 证书安装访问 http://mitm.it/ · Doc · 工作模式 · Regular Proxy · 作为 HTTP 代理服务器 · 客户端安装证书 - 访问 mitm.it 安装证书

  • TLS
    笔记 · TLS

    TLS - Transport Layer Security · ECH - Encrypted Client Hello · ESNI - Encrypted SNI · ESNI -> ECH · SNI - Server Name Indication

最近更新commit c5df7af编辑

CVE-2026-99999

上一页

2026-10 EMudhra 中间 CA 私钥失陷

下一页