全球软件安全重大事件
[*]印度SSL/TLS证书机构eMudhra 因被曝出生成的私钥强度极低(部分私钥仅为数字“4”),宣布退出全球SSL/TLS证书业务,事件引发对互联网证书信任体系的广泛担忧。
[*]加密通信应用Signal修复RingRTC库9.3分高危漏洞(CVE-2026-113380),该漏洞可导致用户挂断通话后麦克风、摄像头仍保持活动状态,存在严重隐私泄露风险。
[*]Anthropic高管公开警告,AI驱动的漏洞发现能力已远超传统人工修复速度,未来一段时间全球网络安全扰动将进一步加剧,建议企业安全团队立即向管理层申请资源强化基础防护。
页:
[1]