eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

2026年10月20日、eMudhraの中間認証局(CA)証明書8件の秘密鍵が侵害されたことが明らかになりました。侵害された証明書はMozilla・Microsoft・Apple・Chromeなどの主要なルートプログラムおよび多くの下流トラストストアによって信頼されているルートに連鎖していたため、攻撃者は侵害された中間CAの秘密鍵を悪用して様々なウェブサイトやサービスになりすますことが可能になっていました。続きを読む...

GIGAZINE 2026年10月21日 21:00

この記事のキーワード

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

GIGAZINE 10/23 03:25
秘密鍵 1バイト eMudhra 中間認証局 Mozilla 証明書

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

はてなテクノロジー 10/22 14:46
eMudhra 中間CA 秘密鍵 証明書 認証局 攻撃者

あなたのJava、いますぐアップデート、が必要か確認する - きしだのHatena

はてなテクノロジー 10/22 22:15
eMudhra 認証局 秘密鍵 中間CA 証明書

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

はてなテクノロジー 10/25 02:37
Apple 認証局 秘密鍵 証明書

認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え

はてなテクノロジー 10/23 00:31
認証局 eMudhra 秘密鍵 証明書

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

はてなテクノロジー 10/22 20:51
eMudhra 秘密鍵 Mozilla 認証局

eMudhra事件でWebアプリ開発者が点検すべきこと - Qiita

はてなテクノロジー 10/24 22:48
eMudhra 証明書 中間CA

eMudhraの中間CA証明書の秘密鍵を求めてみる

はてなテクノロジー 10/23 08:32
eMudhra 秘密鍵 認証局

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

はてなテクノロジー 10/21 00:41
認証局 秘密鍵 Mozilla

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

GIGAZINE 10/29 22:00
Apple eMudhra

GMOへの不正アクセス受け、総務省が通信事業者に攻撃者サイトへの「ブロッキング」要請

はてなテクノロジー 10/29 04:19
攻撃者 ウェブサイト

Chrome、Gmailの情報を自動入力開始 「メールを探してコピペ」不要に 今後フォトにも対応

CNET Japan 10/28 23:25
Chrome ウェブサイト

Google Chromeに新機能!「怪しいサイト」をリアルタイムで検知して警告してくれる設定とは

ライフハッカー 10/27 12:00
Chrome ウェブサイト

【速報】閲覧しないよう注意と関係者

はてなテクノロジー 10/27 05:25
攻撃者 ウェブサイト

PHPの更新を適用していないサイトからビットコインを盗む賞金付きハッキングチャレンジが開催され19時間で突破される

GIGAZINE 10/26 11:00
ウェブサイト 秘密鍵

Apple Musicの404ページに初代iPodが出現、実際に曲を再生できて隠しゲームもプレイ可能

GIGAZINE 10/26 02:25
Apple ウェブサイト

About the compromised eMudhra intermediate CAs - Apple Support

はてなテクノロジー 10/25 04:52
Apple eMudhra

Windows 11では、やっと“120円払わなくても”iPhoneの写真を閲覧可能に。まもなく展開「フォト」新アプデで

automaton 10/23 10:07
Apple Microsoft

PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば?/OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点【やじうまの杜】

はてなテクノロジー 10/22 08:23
eMudhra 証明書

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック/4件の脆弱性と5件の不具合に対処

はてなテクノロジー 10/21 02:47
秘密鍵 eMudhra
GIGAZINEで元記事を読む