eMudhra 中間 CA 証明書の侵害
eMudhra の中間 CA 証明書 8 枚の秘密鍵が侵害され、これらの証明書は Mozilla、Microsoft、Apple、Chrome の信頼されたルートに連鎖しています。信頼済み証明書リストを内蔵するすべてのソフトウェアの更新が必要で、uv 0.13.4、pip 26.2.2、certifi 2026.10.19 など、更新済み証明書リストを搭載したリリースが既に公開されています。なぜ重要か：侵害された CA は任意のサイトの証明書を偽造できるため、すべてのトラストストアが修正されるまで HTTPS の信頼基盤全体が危険にさらされます。
報道ソース
- Simon Willison2026-10-20 23:50