Simon Willison’s Weblogは2026年10月20日(現地時間)、eMudhraの中間CA証明書の秘密鍵8つが侵害されたことを報じた。これらの証明書は、Mozilla、Microsoft、Apple、Chromeといった主要なルートプログラムや多数のダウンストリームトラストストアによって信頼されているルートに連鎖している。この侵害により、信頼された証明書のリストをバンドルするあらゆるソフトウェアの更新が必要となる。
侵害された証明書は広範囲に影響を及ぼし、信頼モデルに基づいたシステムのセキュリティに影響を与える可能性がある。
このウェブサイトは、GitHubリポジトリを通じてソフトウェア更新の状況を追跡している。特に、Linuxディストリビューションはca-certificatesパッケージを更新する必要がある。
Pythonエコシステムでは、uv 0.13.4、pip 26.2.2、およびcertifi 2026.10.19が、それぞれ更新された証明書リストとともにリリースされている。これにより、Python関連のツールやアプリケーションで安全な通信を維持するための対応が進められている。
参考: Simon Willison’s Weblog (アーカイブ) — 2026年10月21日 08:50 (JST)
原文ハイライト"The private keys of eight eMudhra intermediate CA certificates have been compromised."
この記事をシェア