云豹加速器

网络安全

Cloudflare跟进eMudhra证书事件:旧浏览器与嵌入组件更新仍滞后

发布于 · 来源:Cloudflare 官方博客

Cloudflare于10月30日发布eMudhra弱密钥事件后续报告,重点转向补丁部署与客户端接受异常证书链的情况。这是10月事件的新跟踪材料,不是宣布又发生一次新的证书机构泄露。

公司称高优先级系统已完成修补;面向访问端的观察显示,保持更新的现代浏览器多数已修补,但旧浏览器、机器人及部分嵌入式浏览组件仍存在更新滞后。

官方特别提醒,探测样本受机器人流量、分类变化与监测中断影响。不能把样本中接受异常证书链的比例直接当成全体互联网用户风险比例,更不能据此认定每个相关访问都已经遭到攻击。

对普通用户,实际行动是通过系统与应用官方渠道保持更新,遇到证书警告时不要直接忽略。网站和应用维护者还应检查后台连接组件及信任库;仅更换一个浏览器界面,不能证明所有相关软件都已完成修补。

来源:Cloudflare 官方博客 · 原报道日期 2026-10-30。本文为云豹加速器整理的原创概述。

返回科技新闻