思科设备信任的 eMudhra CA 私钥数秒可恢复

2026 年 10 月 27 日报道称，思科 IOS XR 路由器和 Meraki 摄像头所信任的 8 个 eMudhra 证书颁发机构（CA），其私钥竟是不超过 256 的数字。报道指出，由于私钥的取值空间如此之小，任何人只需数秒即可恢复这些私钥，并据此为任意网站伪造 HTTPS 证书。报道列举的受影响对象是上述两类思科设备内置信任的 eMudhra 根证书，但未说明涉及的具体固件版本，也未提及思科或 eMudhra 是否已作出回应、是否已吊销相关证书，以及是否存在实际利用案例。该事件目前仅见这一篇报道，尚无官方确认或修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。