#author("2026-10-25T12:18:04+00:00","default:yoya","yoya")
#author("2026-10-25T13:08:42+00:00","default:yoya","yoya")
- eMudhra Intermediate CA Compromise
-- https://emudhra.we-have-a-problem.com/
The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs and by many downstream trust stores.
eMudhraの中間認証局証明書8件の秘密鍵が漏洩しました。これらの証明書は、Mozilla、Microsoft、Apple、Chromeのルートプログラム、および多くの下流の信頼ストアによって信頼されているルート証明書に連鎖しています。
*. [#he7750f2]
- eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた
-- https://piyolog.hatenadiary.jp/entry/2026/10/23/021328
- https://x.com/IntCyberDigest/status/2113405247037268090
‼️ BREAKING: eMudhra, the Indian certificate authority whose private key was the number 4, is quitting the TLS business.
It blames social media for scrutiny "out of proportion" to a unit worth ~1% of revenue.
8 of its CA keys were numbers below 256, cracked in milliseconds.
‼️ 速報：秘密鍵が数字の4だったインドの認証局eMudhraが、TLS事業から撤退します。
その原因を、収益の約1%に相当する部門に対する「過剰な」精査をもたらしたソーシャルメディアのせいにしています。
そのCAキーの8つは256未満の数字で、ミリ秒で解読されました。
- eMudhra のインシデントは Web にとって何を意味するのか
-- https://blog.jxck.io/entries/2026-10-25/emudhra.html
- eMudhraの中間CA証明書の秘密鍵を求めてみる
-- https://zenn.dev/herumi/articles/search_bad_emudhra_key
