Microsoftは、セキュリティ上の問題が確認されたeMudhraのルート証明書に対する信頼を排除するための、通常とは異なるタイミングでのアップデートをリリースしました。
Microsoftは、Windows 11向けにKB5134133、Windows 10向けにKB5134125という、通常とは異なるタイミングで提供される（OOB）アップデートをリリースしました。これは、侵害されたeMudhra認証局に関連するルート証明書に対する信頼を削除するためのものです。このアップデートは、自動証明書の信頼性更新にアクセスできないデバイス、またはオフラインのデバイスを対象としています。これは、2025年4月に作成された8つの脆弱な中間CAの秘密鍵が発見されたことを受けたものです。これらの鍵は、256ビット未満の値であるため、わずか256回の試行でブルートフォース攻撃を受ける可能性があります。Microsoftは、以前にWindowsの禁止証明書信頼リストおよびEdgeおよびWebView2向けのCRLSetアップデートを通じて、8つの中間証明書（TLS用6つ、コード署名用2つ）をブロックしていました。最新のアップデートでは、Windowsの信頼リストから7つのルート証明書が削除されます。これには、eMudhra G3のルート証明書6つと、AAA Certificate Servicesのクロス署名証明書1つが含まれます。これらの7つのルート証明書は、10月27日にEdgeの信頼リストからも削除されます。組織は、互換性のために必要な場合、特定の証明書に対する信頼を維持することができます。これは、社内でのセキュリティ評価に基づいて判断されます。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。