私钥泄露 | CN-SEC 中文网

ECDSA 签名中的私钥泄露：elliptic 库畸形输入漏洞分析

作者：enze编辑：Liz引言近期，JavaScript 生态中广泛使用的 elliptic 加密库被发现存在严重安全漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者可以通过构造特定输入，在仅签...

03月04日安全新闻25 views评论

安全新闻

零时科技每月安全事件看点开始了！据一些区块链安全风险监测平台统计显示，2024年2月，各类安全事件损失金额较2023年1月大幅增加。2024年2月发生较典型安全事件超22起，因黑客攻击、钓鱼诈骗和Ru...

03月04日25 views评论

安全文章

01信息收集常规的信息收集，我习惯直接扔ARL跑，结果一跑吓一跳。直接访问xxx.com/.ssh/id_rsa即可访问到私钥然后又看了看公钥xxx.com/.ssh/known_hosts02利用姿...

12月12日26 views评论

安全新闻

微星（MSI）拒付赎金后，其固件签名私钥和英特尔的OEM私钥遭勒索软件组织泄露，包括联想、英特尔、微星、超微等多家PC设备和半导体巨头受到影响。微星国际（MSI）是一家开发和销售计算机（笔记本电脑、台...

05月11日75 views评论

安全文章

前言进入到WEB3的世界，毫无疑问我们离不开一个钱包，创建你的第一个钱包并想办法保存个人助记词的场景是否仍历历在目？私钥是助记词的子集，也是一个钱包地址唯一的管理映射。有了私钥，任何人就有了打开其管理...

01月02日76 views评论