eMudhra ルートおよび中間証明書認証局の緊急不信に関するシスコ情報
2026年10月17日から10月20日の間に、eMudhraが管理する証明書発行機関(Certificate Authorities)に関わる重大なセキュリティ侵害が発見されました。セキュリティ研究者により、2025年4月の鍵生成セレモニー(Key Generation Ceremony: KGC)における前例のないエラーにより、8つのeMudhra中間証明書の秘密鍵が根本的に破損していることが実証されました。これにより、誰でも数秒で総当たり攻撃によってこれらの秘密鍵を入手することが可能になります。詳細については、eMudhra Intermediate CA CompromiseおよびCisco Talosのブログ記事Compromised eMudhra intermediate certificatesを参照してください。重要:本アドバイザリに記載されていない製品は、Ciscoのレビューにより、本脆弱性の影響を受けないことが示されています。本アドバイザリは、追加情報が入手可能になり次第更新されます。本アドバイザリは以下のリンクから入手可能です:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1rセキュリティ影響度評価:情報提供