gihyo.jpeMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版
AI要約
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。TLS用の中間CAの秘密鍵を取得した攻撃者は偽のHTTPS証明書を作成できる。Python、Go、Node.js、Rustなどの開発ツールで修正版が提供されている。
- eMudhraの中間CA証明書8件で秘密鍵が復元可能
- TLS用の中間CAの秘密鍵で偽証明書が作成可能
- Python、Go、Node.js、Rustなどに修正版が提供
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。TLS用の中間CAの秘密鍵を取得した攻撃者は偽のHTTPS証明書を作成できる。Python、Go、Node.js、Rustなどの開発ツールで修正版が提供されている。
- eMudhraの中間CA証明書8件で秘密鍵が復元可能
- TLS用の中間CAの秘密鍵で偽証明書が作成可能
- Python、Go、Node.js、Rustなどに修正版が提供
背景・用語
中間CAはサーバー証明書の署名に使われ、クライアントが信頼するルートCAにつながる証明書チェーンを構成する。
自動で作成し、機械的な確認だけで掲載しています。正確な内容は元記事でご確認ください。
この話題を報じたほかのメディア
テクノロジーのAI要約
一覧 →- B&W、カリモク家具とコラボしたポップアップストア。日本橋高島屋に11/3までオープン
AI要約ディーアンドエムホールディングスは、Bowers & Wilkinsとカリモク家具のコラボポップアップストアを東京・日本橋高島屋で11月3日まで開催している。スピーカーと家具のコーディネートを体験できるほか、レコードコンサートも開催される。
- B&W「Nautilus」が値上げ。ペア税込3300万円に
AI要約ディーアンドエムホールディングスは、Bowers & Wilkinsのスピーカー「Nautilus」の価格を11月5日から15,400,000円（ペア／税込）から33,000,000円（ペア／税込）に改定する。原材料費や物流費、為替相場の変動が理由。
- これならiPhoneの折りたたみにも（多分）勝てる「Galaxy Z Fold8 Ultra」を実際にテストする
AI要約サムスン電子は「Galaxy Z Fold8 Ultra」を発表した。開いた状態で約8型の大画面で、厚さ4.1mm、重さ215gと薄型軽量化を実現。Snapdragon 8 Elite Gen 5を搭載し、2億画素のカメラを備える。価格は約30万円（12GB＋256GB）。
- Insta360、ストレージ拡張に対応したE-Inkワイヤレスマイク｢Insta360 Mic｣を発売
AI要約Insta360は10月22日、新型ワイヤレスマイク「Insta360 Mic」を発売した。これは「Insta360 Mic Pro」の下位モデルで、シングルマイクかつ全指向性のみの収音モードとなる。内蔵ストレージは廃止され、microSDカードが必要。バッテリー駆動時間は送信機13時間、受信機11時間。45,000円で販売中。
- 「1人の声」だけで決めない。AIと会話するN1デプスを、数百人へ。ヴィアゲート、AIインタビューに「音声対話形式」を追加
AI要約ヴィアゲートはAIインタビューに音声対話形式を追加し、正式提供を開始した。AIが回答者の言葉に応じて深掘りする対話を数百人規模で実施可能。音声で回答を収集し、文字起こし・整理し、傾向分析も行える。500人規模の調査で45万円の費用がかかる。
テクノロジーの新着
もっと見る →- 人間とAIエージェント両方のために設計されたワークスペース全体を対象としたローカルファースト検索「zg」
- 冷却ファン2基のゲーミングスマホ「HONOR WIN2」発表！最上位Snapdragon、ワイヤレス充電
- SQS のデッドレターキューの中身を、受信の回数を増やさずに確認できるか試してみた
- 「その判定、LLM じゃなくていい」というタイトルで DevelopersIO 2026 Tokyo で登壇しました #devio2026
- 【登壇レポート】 DevelopersIO 2026 Tokyo で 「CloudFormation のスタック、 どこで分けていますか？」 というタイトルで登壇しました
- 折りたたみスマホ「Galaxy Z Fold8 Ultra・Fold8・Flip8」で写真撮影するとこんな感じになる
