思科移除了今年内发现的第 7 个后门账号

思科本周释出了 15 个补丁，其中之一是移除后门账号。到今年为止，思科已经从其产品里移除了 7 个后门账号，大部分是测试或调试之后留在软件/固件里的调试账号。7 个中有 5 个是思科自己的内部审计发现的，只有两个是外部安全研究人员发现的。自 2015 年 12 月开始内部审计以来，思科定期梳理其所有软件的源代码。该公司是在安全研究人员从其竞争对手 Juniper 的操作系统 ScreenOS 里发现后门账号之后开始审计自己的产品源代码的，Juniper 的后门能允许攻击者解密 VPN 加密流量。