秘密鍵

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者向けにcurlやgit、opensslの問題に対してはアップデー...

eMudhraの中間CA証明書の秘密鍵を求めてみる

はじめに 2026年10月に認証局eMudhraの中間CA証明書の署名鍵（秘密鍵）が脆弱だったという報告がありました。 ここではそのCA証明書に記載された検証鍵（公開鍵）から署名鍵を実際に求めて...

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

インドのデジタルセキュリティ企業「eMudhra」が2026年10月22日に世界向けのSSL/TLS証明書事業から撤退すると発表しました。eMudhraでは8件の中間認証局の秘密鍵が簡単に推測で...

認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え

インドのデジタルトラストサービス企業eMudhraは10月22日（現地時間）、世界向けのSSL/TLS証明書事業から自主的に撤退すると発表した。同社の認証局（CA）が運用する中間証明書8件で、署...

あなたのJava、いますぐアップデート、が必要か確認する - きしだのHatena

eMudhraという認証局の中間証明書の秘密鍵が8ビットしか有効じゃなく偽造放題ということで、これらの中間証明書を無効にする必要があります。じゃないと偽物のサイトに接続してしまう可能性があります...

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめ...

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明⁠⁠、pip⁠⁠・uvなどの開発ツールに修正版 認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元で...

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

2026年10月20日、eMudhraの中間認証局(CA)証明書8件の秘密鍵が侵害されたことが明らかになりました。侵害された証明書はMozilla・Microsoft・Apple・Chromeな...

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

インドのデジタルトラストサービス企業eMudhraが運営する認証局（CA）の中間証明書8件について、署名に使う秘密鍵が第三者でも簡単に復元できる状態状態にあったと判明した。米Mozillaが10...

Ledgerの暗号資産ウォレットに隠しチップ、マレーシアの販売店経由

A Ledger Nano S hardware wallet. Photo: Motokoka / Wikimedia Commons (CC BY-SA 4.0) 暗号資産の秘密鍵を誰にも見...

名取さな、音楽レーベルRAKUGAKI STUDIOより楽曲「秘密鍵（feat. 名取さな）」をリリース 佐藤貴文、原口沙輔、きあと、Shogo Nomuraと”好きなように奏でて、歌って、描いて生まれた”作品

音楽レーベルRAKUGAKI STUDIOから、楽曲「秘密鍵（feat. 名取さな）」が2026年10月11日にリリース、ミュージックビデオも公開されると発表された。 Vtuberとして活動する...

「Claude」の“見えない透かし”、Anthropicが仕組みを説明　「完全な書き直しなら消える」

米Anthropicは8月14日（現地時間）、「Claude」が生成するテキストに埋め込む電子透かしの仕組みを説明した。米Google DeepMindの「SynthID-Text」を基に、単語...

論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か　パスワードや秘密鍵、自宅のGPS座標なども　270万件を調査

2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説する。執筆は研究論文メディア「Seamless」（シームレス）を主...

機密情報をGoogle Drive等にアップロードするのはよいのか？ - 日々量産

ふと思ったのだけど、githubに秘密鍵をpushしちゃいけないのは頭ではわかるんだけど、それとgoogle driveに機密情報をアップロードするのと何が違うのかわからんくなってきた 教えて偉...