マイクロソフトは10月26日、認証局のeMudhra（イーマドラ）の中間認証局の秘密鍵が復元できる状態だった問題を受け、Windowsの信頼リストからeMudhra関連の証明書計7件を外す臨時（OOB）更新を公開した。Edgeでも10月27日に同じ7件を削除する予定で、企業に対し、7件につながる証明書の洗い出しと代替の手配を求めている。 【画像解説と記事全文はこちら】eMudhra問題、マイクロソフトの対応の整理 マイクロソフトは2026年10月26日、認証局のeMudhra（イーマドラ）の中間認証局の秘密鍵が復元できる状態にあった問題を受け、Windowsの信頼リストから関連する証明書7件を外す臨時（OOB）更新を公開した。同社のセキュリティ対応チームMSRCがブログで明らかにした。 問題となったのは、eMudhraの中間認証局8件の秘密鍵。TLS（通信の暗号化）用が6件、コード署名用が2件という。鍵を復元できると、信頼された認証局が発行したように見える証明書の作成や署名に悪用される可能性があるとしている。MSRCは、問題はeMudhraの認証局の階層で生じたもので、マイクロソフトのシステムが侵害されたわけではないと説明した。 マイクロソフトは10月20日、Windowsの不許可証明書信頼リストを更新し、該当する認証局を遮断した。あわせて、EdgeとWebView2向けにも別のCRLSet更新を配信している。26日のOOB更新では、6件のeMudhra G3ルート証明書と、1件のAAA Certificate Servicesのクロス署名の計7件を、Windowsの信頼リストから削除した。Edgeの信頼リストからも、同じ7件を10月27日に削除する予定という。 削除が端末に届くと、7件は既定では信頼されなくなる。MSRCは企業に対し、自動の証明書更新とEdgeの更新が端末に届く状態を保つこと、更新を自動で受け取れない端末には更新の経路を用意することを求めた。7件のいずれかにつながる証明書を使っている場合は、洗い出したうえで、変更が届く前に代替の証明書か別の信頼できる経路を手配するよう促している。 Windows 11（24H2／25H2／26H2）向けのOOB更新はKB5134133。非セキュリティの累積更新で、10月13日の更新（KB5127648）の内容を含む。マイクロソフトは、閉域環境の端末や、証明書の更新サービスに接続できない端末、自動の更新を無効にしている端末などを対象としている。既知の問題としては、Smart App Controlを有効にできない場合があること、リモートデスクトップ接続が非管理者のユーザーで失敗する場合があること、USBオーディオ機器が使えない場合があることが挙がっている。 MSRCは、残りのeMudhraのルート証明書は別に評価しており、影響範囲の調査も続けているとしている。 SCS評価制度（セキュリティ対策評価制度）とは何か？ タイムズなど被害続出で大注目 AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策 迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解 実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ 日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識 アクセスランキング（IT総合） 1 GMO、セキュリティー巡る「課題」を社内ホワイトハッカーが指摘していた それでも「攻撃者にその間隙を」...熊谷代表が謝罪 J-CASTニュース 10/26(月) 18:15 GMO、セキュリティー巡る「課題」を社内ホワイトハッカーが指摘していた それでも「攻撃者にその間隙を」...熊谷代表が謝罪 2 iPhone Duoを永遠にパカパカするライブ配信。7万5001回目で衝撃展開 ギズモード・ジャパン 10/26(月) 20:00 iPhone Duoを永遠にパカパカするライブ配信。7万5001回目で衝撃展開 3 GMO、不正アクセス攻撃者情報に1.5億円の「懸賞金」 被害者には最大300万円 Impress Watch 10/27(火) 20:05 GMO、不正アクセス攻撃者情報に1.5億円の「懸賞金」 被害者には最大300万円 4 Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超 窓の杜 10/27(火) 17:03 Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超

5 大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した不正アクセス、狙われた「同じ委託先」 ＠IT 10/27(火) 7:00 大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した不正アクセス、狙われた「同じ委託先」 プレスリリースをニュース記事に 企業発表をYahoo!ニュースに掲載できます 雑誌アクセスランキング（IT・科学） 1 なぜ男性の半数は50歳までに「薄毛」になるのか、進化生物学が解き明かす真実 Forbes JAPAN 10/27(火) 17:30 なぜ男性の半数は50歳までに「薄毛」になるのか、進化生物学が解き明かす真実 2 IDCFクラウドへのランサムウェア攻撃、原因は認証システムのOSS脆弱性 495団体に影響 ビジネス＋IT 10/28(水) 1:10 IDCFクラウドへのランサムウェア攻撃、原因は認証システムのOSS脆弱性 495団体に影響 3 ソニーネットワーク、So-net不正アクセスで会員の個人情報258万件が漏えいと発表 ビジネス＋IT 10/27(火) 23:20 ソニーネットワーク、So-net不正アクセスで会員の個人情報258万件が漏えいと発表 4 パナソニック、ミニコンポの生産を11月以降順次完了へ。後継商品の予定なし PHILE WEB 10/27(火) 14:47 パナソニック、ミニコンポの生産を11月以降順次完了へ。後継商品の予定なし 5 OpenAI、コンピューター操作に強い「GPT-6.1 Terra」発表 入力100万トークン1ドル ビジネス＋IT 10/27(火) 23:35 OpenAI、コンピューター操作に強い「GPT-6.1 Terra」発表 入力100万トークン1ドル