eMudhra 中介憑證私鑰外洩:8 張 CA 憑證遭四大瀏覽器封鎖,一次看懂 HTTPS 信任鏈與該做的更新
印度憑證機構 eMudhra 的 8 張中介 CA 憑證因亂數熵不足,私鑰可被還原,Google、Mozilla、Apple、Microsoft 相繼封鎖。從 HTTPS 憑證信任鏈說明影響範圍,以及 Java、Go、容器映像該做的更新。
2026 年 10 月 24 日
印度憑證機構 eMudhra 的 8 張中介 CA 憑證因亂數熵不足,私鑰可被還原,Google、Mozilla、Apple、Microsoft 相繼封鎖。從 HTTPS 憑證信任鏈說明影響範圍,以及 Java、Go、容器映像該做的更新。
你的密碼被外洩了嗎?在瀏覽器中查詢密碼與 Email 是否出現在已知外洩資料庫、測試密碼強度與破解時間、產生高強度密碼,全程本機運算,並整理密碼外洩後的處理步驟。
JWT 使用 HS256 搭配弱 Secret 時,攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程,並整理 Secret 長度、演算法選擇等防禦方式。
Leet(leetspeak、1337)是把字母替換成數字或符號的駭客語寫法。整理常見替換對照表、CTF Flag 產生器、Python 轉換範例,以及 Leet 密碼為什麼不安全。