## 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

- 種別: news
- 重大度: critical
- 公開日時: 2026-10-21T00:17:27.000Z
- 情報源: ITmedia NEWS セキュリティ (https://www.itmedia.co.jp/news/article/2610/21/2000002444/)
- パーマリンク: https://vulnpulse.app/items/itmedia-security-0ac5d2650710

インドの認証局eMudhraの中間証明書8件で、秘密鍵が第三者でも瞬時に復元可能な状態だったと判明した。悪用されればWebサイトのなりすましが可能になる。主要Webブラウザは遮断し悪用は確認されていないが、失効検証機能が標準で働かない非ブラウザ環境向けにGo開発チームなどが緊急修正を配布した。