調査中認証局・電子署名

eMudhra

検知初報被害の精査復旧再発防止
規模
中間CAの秘密鍵8件が極端に弱い値
漏れた(恐れのある)情報
中間CAの秘密鍵(公開証明書から復元可能)
原因
鍵生成スクリプトの誤りと主張
企業の対応
公開CA事業からの撤退を発表
捜査・調査
鍵生成スクリプトは未公開、監査人の関与を検証中

経過

  1. 専門家の解説被害の精査発表Cloudflare Blog

    4 real? Tracking exploitation and patching of eMudhra’s weak keys

    弱い鍵の悪用状況とパッチ適用の進捗を追跡した続報

報道は見出しとリンクのみ掲載しています。規模や原因は発表・報道の時点の情報で、後の発表で変わることがあります。

関連する記事