認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性大手各社が緊急遮断

インドのデジタルトラストサービス企業eMudhraが運営する認証局（CA）の中間証明書8件について、署名に使う秘密鍵が第三者でも簡単に復元できる状態状態にあったと判明した。米Mozillaが10月20日（現地時間）に公式ブログで公表し、米Googleや米Cloudflareなども対応を明らかにした。悪用されれば任意のWebサイトになり...

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

この記事のキーワード

同じキーワードの記事

認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

あなたのJava、いますぐアップデート、が必要か確認する - きしだのHatena

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処

Gemini Notebook、無料で数百冊の教科書にアクセス可能に 米国・インドの出版社提供 日本でも利用可

eMudhraの中間CA証明書の秘密鍵を求めてみる

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

Google DeepMind、90億通りの全塩基変異の影響を予測した「AlphaGenome Atlas」 学術向けに無償提供

「Claude」の“見えない透かし”、Anthropicが仕組みを説明 「完全な書き直しなら消える」

「Gemini Notebook」、数百冊の教科書を無料で利用可能に

PHP財団の常勤職員「たった1人」の衝撃--ウェブの安全を支える人手と資金が足りない

Google Chrome、52件の脆弱性を修正 早めの更新を

Discord、公開サーバの会話をGoogle検索などの対象に プライバシーへの懸念も

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ

QuratedLab、福島県・千葉県の事業者と自治体を対象にWebサイト・Webサービスの脆弱性対策を無償で支援

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性大手各社が緊急遮断

認証局eMudhra、SSL/TLS証明書事業から撤退へ秘密鍵問題受け──既存顧客の証明書は無償で置き換え

Gemini Notebook、無料で数百冊の教科書にアクセス可能に米国・インドの出版社提供日本でも利用可

Google DeepMind、90億通りの全塩基変異の影響を予測した「AlphaGenome Atlas」学術向けに無償提供

「Claude」の“見えない透かし”、Anthropicが仕組みを説明　「完全な書き直しなら消える」

Google Chrome、52件の脆弱性を修正早めの更新を

Discord、公開サーバの会話をGoogle検索などの対象にプライバシーへの懸念も

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始