eMudhra事件でWebアプリ開発者が点検すべきこと

2026年10月、認証局eMudhraの中間CA秘密鍵が極端に弱く、公開情報から復元できる問題が明らかになりました。復元した秘密鍵を用いて攻撃者が他人のドメインの証明書を偽造できるため、インターネットの信頼基盤が揺らぐ事件です。 ただし、こ...
🔒 20
💬 4
nguyen-oiまた証明書まわりの不祥事かよ、開発者の連休が消えるな
2026/10/25 10:11
otoku-memo長い割に情報量がない。とにかくこれが一番まとまってる https://emudhra.we-have-a-problem.com/
2026/10/25 10:14★★★★★★★
m50747脆弱性の問題が鍵長が整数256未満て、何で重要な説明の箇所を8ビットだったと表現しないのだろうか。その後に384ビットと説明しているのに。
2026/10/25 13:58
m4fgそうこう言ってるとbind9の脆弱性報告きてて激アツ
2026/10/25 14:37