Cisco 路由器摄像头信任的 CA 私钥竟是不超 256 的数字，数秒可伪造 HTTPS 证书
murat_kocaoglu_ · x · 2026-10-27
Cisco 的 IOS XR 路由器和 Meraki 摄像头信任的 8 个 eMudhra 证书颁发机构，其私钥被曝是小于 256 的数字——任何人几秒钟内就能恢复密钥并为任意网站伪造 HTTPS 证书。Cisco 仍在调查其 ASA 防火墙是否也受影响。发帖人评论称「影响范围还会扩大」。这是一起严重的基础证书信任链安全事件，涉及网络设备默认信任的 CA 列表，运维人员应尽快核查自家设备是否信任 eMudhra 相关 CA。
「安全」频道最新
- Anthropic S-1 文件罕见讨论 AI 感知与道德地位风险 — birchlse · 2026-10-27
- 英国 AISI 发文：现有手段不足以防生物 AI 工具被滥用 — davidmanheim · 2026-10-27
- 华盛顿对 AI 高管们的忠告：请闭嘴 — TobyWalsh · 2026-10-27
- Meta Muse、Grok Bot 等社交 AI 引发隐私隐忧 — Neat-Flight8381 · 2026-10-27
- PHP2Shell 漏洞已被实战利用：攻击者疑似借 agentic AI 平台做后渗透 — AravSrinivas · 2026-10-27
- php2shell 漏洞实测：仅 2/5 前沿模型能完成利用移植，耗时 3.5-6 小时 — xeophon · 2026-10-27