熱點事件持續更新
Ghidra Server 遭揭露 PKI 認證繞過漏洞
1 篇報道1 個報道來源4 小時前更新
先了解這件事
AI 綜述
2026年10月22日的報道指出，Claude 在 NSA 的 Ghidra Server 發現 PKI 認證繞過漏洞，問題位於 PKIAuthenticationModule.authenticate()。簽章資料為 null 時，伺服器會略過驗證。報道稱，持有有效 CA 簽署憑證的用戶可冒充其他用戶；攻擊只需目標的公開憑證，無須目標私鑰。攻擊者可藉此冒充管理員並改寫 ACL。
AI 根據報道生成 · 4 小時前更新
最新進展10月22日 13:13
Claude 發現 Ghidra Server 的 null 簽章漏洞可繞過 PKI 認證，並用以冒充管理員及改寫 ACL。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）Claude 發現 NSA 的 Ghidra Server 存在 PKI 認證繞過漏洞
Claude 發現 GhidraServer 的 PKI 認證模組存在 null 簽章漏洞，令持有有效 CA 簽署憑證的用戶可冒充其他用戶。漏洞位於 PKIAuthenticationModule.authenticate()：簽章資料為 null 時，伺服器會跳過驗證；攻擊者只需目標的公開憑證，無須其私鑰，便可冒充管理員並改寫 ACL。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。