@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「証明書 脆弱性」

📜 【直近1週間】事象の推移・経緯ログ

• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断
  発信元: ITmedia (Wed, 21 Oct 2026 00:17:27 GMT)
• 「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処
  発信元: 窓の杜 (Wed, 21 Oct 2026 02:32:31 GMT)
• インドの認証局が秘密鍵に「4」を使用、世界のブラウザーが緊急対応を余儀なくされる
  発信元: BigGo ファイナンス (Wed, 21 Oct 2026 18:05:00 GMT)
• Goが緊急セキュリティ更新、認証局eMudhraの秘密鍵生成不備に対応―脆弱性 CVE-2026-111943 他
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 23:44:01 GMT)
• eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖
  発信元: GIGAZINE (Wed, 21 Oct 2026 21:01:34 GMT)
• 8件のeMudhraの脆弱なTLS証明書を受け、世界規模でセキュリティ対応
  発信元: Mezha.net (Tue, 20 Oct 2026 14:44:00 GMT)
• eMudhraの脆弱すぎる8つの鍵で、HTTPS接続が危険にさらされていた
  発信元: Korben (Wed, 21 Oct 2026 11:32:15 GMT)
• 侵害されたeMudhra証明書をブラウザはブロックする？確認テスト
  発信元: Pasquale Pillitteri (Wed, 21 Oct 2026 11:50:52 GMT)
• Node.jsに脆弱性10件、リモートコード実行の恐れも：26・24・22系の修正版を緊急公開
  発信元: XenoSpectrum (Wed, 21 Oct 2026 21:46:35 GMT)
• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断 (ITmedia NEWS)
  発信元: Yahoo!ニュース (Wed, 21 Oct 2026 00:24:32 GMT)
• CVE-2026-111943: 証明書機関事故後のeMudhra CAキーのGo Blocksによる侵害
  発信元: SOC Prime (Sat, 17 Oct 2026 18:05:00 GMT)
• eMudhraの証明書の秘密鍵は「4」だった あらゆるサイトの偽装が可能に
  発信元: Martin Cid Magazine (Wed, 21 Oct 2026 06:10:18 GMT)
• 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを
  発信元: 窓の杜 (Wed, 21 Oct 2026 15:00:00 GMT)
• eMudhraの証明書鍵が侵害、単に「4」だった鍵も
  発信元: Mezha.net (Tue, 20 Oct 2026 19:54:00 GMT)
• CVE-2026-93616: チェック・ポイント管理サーバーのゼロデイが標的型攻撃で悪用される
  発信元: SOC Prime (Thu, 15 Oct 2026 07:00:00 GMT)
• PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
  発信元: ITmedia (Wed, 21 Oct 2026 00:50:24 GMT)
• 本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス
  発信元: PC Watch (Wed, 21 Oct 2026 21:28:00 GMT)
• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断（画像）（2/3枚目）
  発信元: ITmedia (Wed, 21 Oct 2026 01:26:41 GMT)
• 「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ【15時20分追記】
  発信元: 窓の杜 (Wed, 21 Oct 2026 04:32:32 GMT)
• 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開
  発信元: 窓の杜 (Thu, 22 Oct 2026 00:15:00 GMT)
• PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け (ITmedia NEWS)
  発信元: Yahoo!ニュース (Wed, 21 Oct 2026 10:00:55 GMT)
• 無料メーラー「Thunderbird」v158.0.1が公開 ～パスワード平文送信の脆弱性などを修正／
  発信元: 窓の杜 (Wed, 21 Oct 2026 07:46:00 GMT)
• 8つのeMudhraプライベートキーが破られ、インターネットに動揺広がる
  発信元: CoinDesk (Wed, 21 Oct 2026 04:16:59 GMT)
• 「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／
  発信元: 窓の杜 (Wed, 21 Oct 2026 23:10:00 GMT)
• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性　大手各社が緊急遮断
  発信元: ｄメニューニュース (Wed, 21 Oct 2026 00:24:00 GMT)
• データ転送ライブラリ「curl」に特定の条件でリモートからコードを実行される脆弱性
  発信元: 窓の杜 (Thu, 15 Oct 2026 11:45:00 GMT)
• Go 1.27.3がeMudhraの証明書8件をブロック、緊急アップデート
  発信元: Pasquale Pillitteri (Tue, 20 Oct 2026 17:43:04 GMT)
• 「Rakuten Mini」など4機種に脆弱性 楽天モバイル、他製品への切り替え推奨（ITmedia NEWS）
  発信元: Yahoo!ニュース (Thu, 15 Oct 2026 04:45:02 GMT)
• 「Google Chrome 155」に再びセキュリティ更新、「Critical」1件を含む10件の脆弱性を修正
  発信元: 窓の杜 (Fri, 16 Oct 2026 12:52:22 GMT)
• URLを入れるだけ、約20秒で自社サイトの弱点がわかる無料セキュリティ診断を公開 デジライズがセキュリティ診断・コンサルティングとAIセキュリティ教育を開始
  発信元: PR TIMES (Tue, 20 Oct 2026 02:00:02 GMT)
• PHPの脆弱性2件に緊急修正、認証なしでサーバーを乗っ取り可能に：2年前から問題を把握も修正が難航
  発信元: XenoSpectrum (Wed, 21 Oct 2026 21:21:34 GMT)
• PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
  発信元: ｄメニューニュース (Wed, 21 Oct 2026 09:30:00 GMT)
• そのセキュリティ投資、本当に効いている？「分断された防御」が招く死角とは
  発信元: ZDNET Japan (Mon, 19 Oct 2026 02:11:54 GMT)
• 「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処
  発信元: 千葉テレビ放送株式会社 (Wed, 21 Oct 2026 02:50:34 GMT)
• GhostActionがGitHubの94リポジトリに認証情報窃取マルウェアを混入、偽フォントとVS Code自動タスクを悪用
  発信元: 合同会社ロケットボーイズ (Wed, 21 Oct 2026 01:00:44 GMT)
• Androidマルウェア「Hirudo」、銀行アプリを改変版に置き換え―署名・Play Integrity検査の回避を狙う
  発信元: 合同会社ロケットボーイズ (Fri, 16 Oct 2026 05:30:39 GMT)
• SpaceXのAI事業、投資家の予想を上回る
  発信元: Mezha.net (Tue, 20 Oct 2026 14:53:00 GMT)
• PHPに“緊急”の脆弱性2件、今夜23時に修正版公開 Webサイト管理者は要注意｜Infoseekニュース
  発信元: Infoseek (Wed, 21 Oct 2026 00:40:00 GMT)
• DHSの政治任用幹部がCISAに投票機の極秘購入とハッキングを求めていたことが明らかに
  発信元: Pasquale Pillitteri (Tue, 20 Oct 2026 12:27:41 GMT)
• PHP2Shell、PHPの2件のRCE脆弱性と今やるべきこと
  発信元: Pasquale Pillitteri (Wed, 21 Oct 2026 08:18:34 GMT)
• なぜ悩みが尽きない？ ついやってしまいがちな「3つのNG習慣」とその手放し方
  発信元: 千葉テレビ放送株式会社 (Wed, 21 Oct 2026 02:58:13 GMT)
• ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
  発信元: Infoseek (Tue, 20 Oct 2026 05:19:38 GMT)
• ホロライブ ラプラス・ダークネス「セクハラ男オタク」発言を謝罪 運営は本人への性的嫌がらせを公表
  発信元: 千葉テレビ放送株式会社 (Wed, 21 Oct 2026 02:58:10 GMT)
• 【要確認】eMudhraの仲介CA証明書8つで秘密鍵が侵害…偽の証明書で本物のサイトになりすませる状態に！今すぐ更新を
  発信元: enjoypclife.net (Thu, 22 Oct 2026 00:16:37 GMT)
• 「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処
  発信元: Excite エキサイト (Wed, 21 Oct 2026 02:50:00 GMT)