テクノロジー減少 更新
eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版
- 話題度
- 5/100
- 報じた媒体
- 2媒体テクノロジー
- 急上昇
- 0媒体／3時間
- 初報
gihyo.jp
続報を追う
AI要約
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。TLS用の中間CAの秘密鍵を取得した攻撃者は偽のHTTPS証明書を作成できる。Python、Go、Node.js、Rustなどの開発ツールで修正版が提供されている。
- eMudhraの中間CA証明書8件で秘密鍵が復元可能
- TLS用の中間CAの秘密鍵で偽証明書が作成可能
- Python、Go、Node.js、Rustなどに修正版が提供
eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。TLS用の中間CAの秘密鍵を取得した攻撃者は偽のHTTPS証明書を作成できる。Python、Go、Node.js、Rustなどの開発ツールで修正版が提供されている。
- eMudhraの中間CA証明書8件で秘密鍵が復元可能
- TLS用の中間CAの秘密鍵で偽証明書が作成可能
- Python、Go、Node.js、Rustなどに修正版が提供
背景・用語
中間CAはサーバー証明書の署名に使われ、クライアントが信頼するルートCAにつながる証明書チェーンを構成する。
自動で作成し、機械的な確認だけで掲載しています。正確な内容は元記事でご確認ください。
報道タイムライン
2件- 初報eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版
認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。このうちTLS用の中間CAの秘密鍵を使えば、攻撃者が偽のHTTPS証明書を作成できる。Python関連ツールやGo、Node.js、Rust…
- 初報から1日後eMudhraの中間CA証明書の秘密鍵を求めてみる
はじめに 2026年10月に認証局eMudhraの中間CA証明書の署名鍵（秘密鍵）が脆弱だったという報告がありました。 ここではそのCA証明書に記載された検証鍵（公開鍵）から署名鍵を実際に求めてみます。 Pythonを使って求める 脆弱だ…
話題度の推移
計算のしかた →- 発生
- 拡大
- ピーク
- 減少
初報 ASCII.jp
初報 Impress Watch
初報 気になる、記になる…
