Cisco 关于紧急不信任 eMudhra 根证书和中间证书颁发机构的通告”
2026 年 10 月 17 日至 10 月 20 日期间,发现一起涉及由 eMudhra 管理的证书颁发机构(Certificate Authorities)的关键安全漏洞。一名安全研究人员演示指出,由于 2025 年 4 月在其密钥生成仪式(Key Generation Ceremony, KGC)中发生前所未有的错误,eMudhra 的八个中间证书的私钥已从根本上失效。这使得任何人都能在数秒内通过暴力破解获取这些私钥。更多信息请参阅 eMudhra 中间 CA 泄露公告以及 Cisco Talos 博客文章《Compromised eMudhra intermediate certificates》。重要提示:如果某产品未列于本通告中,则 Cisco 的审查表明该产品不受此漏洞影响。本通告将在获得更多信息时进行更新。本通告可通过以下链接获取:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1r安全影响评级:信息性