eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード署名用2件の秘密鍵が、公開鍵から誰でも求...

はてなテクノロジー 2026年10月22日 20:51

この記事のキーワード

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

eMudhraの中間CA証明書の秘密鍵を求めてみる

はてなテクノロジー 10/23 08:32
eMudhra 中間CA証明書 中間CA証明 秘密鍵 認証局eMudhra 認証局 公開鍵

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

はてなテクノロジー 10/22 14:46
eMudhra 秘密鍵 認証局eMudhra 認証局 中間CA証明書 中間CA証明

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

はてなテクノロジー 10/25 02:37
認証局eMudhra 認証局 中間CA証明書 中間CA証明 秘密鍵

認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え

はてなテクノロジー 10/23 00:31
認証局eMudhra 認証局 eMudhra 秘密鍵

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

GIGAZINE 10/21 21:00
eMudhra 認証局 秘密鍵 Mozilla

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

はてなテクノロジー 10/21 00:41
認証局eMudhra 認証局 秘密鍵 Mozilla

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

GIGAZINE 10/23 03:25
秘密鍵 eMudhra Mozilla

あなたのJava、いますぐアップデート、が必要か確認する - きしだのHatena

はてなテクノロジー 10/22 22:15
eMudhra 認証局 秘密鍵

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

はてなテクノロジー 10/21 21:42
秘密鍵 中間CA証明書 中間CA証明

eMudhra事件でWebアプリ開発者が点検すべきこと - Qiita

はてなテクノロジー 10/24 22:48
eMudhra 公開鍵

eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io

はてなテクノロジー 10/24 20:22
eMudhra インシデント

PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば?/OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点【やじうまの杜】

はてなテクノロジー 10/22 08:23
インシデント eMudhra

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック/4件の脆弱性と5件の不具合に対処

はてなテクノロジー 10/21 02:47
秘密鍵 eMudhra

Patch now: PHP2Shell, Brotli, and eMudhra guidance for customers

はてなテクノロジー 10/30 23:59
eMudhra

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

はてなテクノロジー 10/30 15:04
、piyolog

ブラック・オクトーバー - Wikipedia

はてなテクノロジー 10/30 10:53
インシデント

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

はてなテクノロジー 10/30 04:19
、piyolog

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

GIGAZINE 10/29 22:00
eMudhra

Amadeus の旅客サービスシステムへの不正アクセスについてまとめてみた - piyolog

はてなテクノロジー 10/28 13:22
、piyolog

GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説

GIGAZINE 10/27 21:00
インシデント
はてなテクノロジーで元記事を読む