用Cloudflare Tunnel的朋友注意！ 昨天刚发完Tailscale的漏洞，今天又收到一封Cloudflare的通知，让赶紧升级cloudflared🥲 最近这安全公告真是一封接一封，感觉天天都在打补丁 简单说下是怎么回事 印度有家叫eMudhra的证书机构，手上8张中间证书的私钥弱得离谱 谁拿到这些私钥，就能签出冒充任何网站的证书 浏览器那边早就把它们拉黑了，但2026.10.2之前的cloudflared，一直还信任这几张证书 Cloudflare说目前还没发现有人利用，...

🌐 链接: https://x.com/suversal/status/2114903050574086332
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-27 10:12:34
X (formerly Twitter)
苏码玩家 (@suversal) on X
苏码玩家 (@suversal) on X
用Cloudflare Tunnel的朋友注意！

昨天刚发完Tailscale的漏洞，今天又收到一封Cloudflare的通知，让赶紧升级cloudflared🥲
最近这安全公告真是一封接一封，感觉天天都在打补丁

简单说下是怎么回事
印度有家叫eMudhra的证书机构，手上8张中间证书的私钥弱得离谱
谁拿到这些私钥，就能签出冒充任何网站的证书
浏览器那边早就把它们拉黑了，但2026.…