Microsoft、Windows 10/11に定例外パッチ ~「eMudhra」の証明書問題に対処か(窓の杜)
发布时间:2026-10-27 | 浏览:3
米Microsoftは10月26日(現地時間)、Windows 10/11向けの累積更新プログラムを定例外(OOB)でリリースした。インドの認証局「eMudhra」で発生した中間CA証明書の侵害に対処するパッチのようだ。 リリースされた更新プログラムは以下のとおり。いずれも10月13日に公開された月例の累積更新プログラムの修正・改善を含んでおり、「Microsoft Update カタログ」から入手できる。 ・Windows 11 バージョン 26H1:KB5134134(OS Build 28000.3237) ・Windows 11 バージョン 24H2:KB5134133(OS Build 26100.9725) ・Windows 11 バージョン 25H2:KB5134133(OS Build 26200.9725) ・Windows 11 バージョン 26H2:KB5134133(OS Build 26300.9725) ・Windows 11 バージョン 23H2:KB5134130(OS Build 22631.7654) ・Windows 10 バージョン 21H2:KB5134125(OS Build 19044.7811) ・Windows 10 バージョン 22H2:KB5134125(OS Build 19045.7811) なお、Windows 10向けの更新は拡張セキュリティ更新プログラム(ESU)や「Enterprise LTSC 2021」、「IoT Enterprise LTSC 2021」を対象としたものだ。 ■ 適用すべき対象 それぞれのパッチには、更新されたルート証明書の信頼情報が含まれる。通常は証明書信頼リスト(CTL)の自動更新を通じて提供されるが、それが受け取れないデバイスのために、累積更新プログラムとして配信されている。 CTLの自動更新は、既定で有効。そのため、最新のCTLを通常どおり取得できている一般的な環境であれば、今回のOOB更新を追加で適用する必要はない。 適用の必要がある具体例として、同社は以下のようなデバイスを挙げている。 ・ネットワークから切り離された環境にあるデバイス ・Microsoftの証明書更新サービスにアクセスできないデバイス ・CTLの自動更新が無効化されているデバイス
PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば?
10月の「Windows Update」は初の脆弱性4桁で過去最多を更新 ~Microsoftが2026年10月「Windows Update」を実施
アクセスランキング(IT総合)
1 Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超 窓の杜 10/27(火) 17:03
Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超
2 GMO不正アクセス、犯人が27日12時の利用者PC攻撃を予告 80億円の金銭要求 Impress Watch 10/27(火) 10:51
GMO不正アクセス、犯人が27日12時の利用者PC攻撃を予告 80億円の金銭要求
3 iPhone Duoを永遠にパカパカするライブ配信。7万5001回目で衝撃展開 ギズモード・ジャパン 10/26(月) 20:00
iPhone Duoを永遠にパカパカするライブ配信。7万5001回目で衝撃展開
4 大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した不正アクセス、狙われた「同じ委託先」 @IT 10/27(火) 7:00
大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した不正アクセス、狙われた「同じ委託先」
5 GMO、セキュリティー巡る「課題」を社内ホワイトハッカーが指摘していた それでも「攻撃者にその間隙を」...熊谷代表が謝罪 J-CASTニュース 10/26(月) 18:15
GMO、セキュリティー巡る「課題」を社内ホワイトハッカーが指摘していた それでも「攻撃者にその間隙を」...熊谷代表が謝罪
プレスリリースをニュース記事に
企業発表をYahoo!ニュースに掲載できます
雑誌アクセスランキング(IT・科学)
1 なぜ男性の半数は50歳までに「薄毛」になるのか、進化生物学が解き明かす真実 Forbes JAPAN 10/27(火) 17:30
なぜ男性の半数は50歳までに「薄毛」になるのか、進化生物学が解き明かす真実
2 パナソニック、ミニコンポの生産を11月以降順次完了へ。後継商品の予定なし PHILE WEB 10/27(火) 14:47
パナソニック、ミニコンポの生産を11月以降順次完了へ。後継商品の予定なし
3 アンソロピック、IPO届出書で明らかになった驚きの事実──社内の運営実態、顧客構成や経営幹部の警備費用 Forbes JAPAN 10/27(火) 9:30
アンソロピック、IPO届出書で明らかになった驚きの事実──社内の運営実態、顧客構成や経営幹部の警備費用
4 OpenAIからハイコスパモデル「GPT-6.1 Terra」が登場 「Siri AI」が待望の日本語対応も【AIニュース3選】 リアルサウンド 10/27(火) 21:02
OpenAIからハイコスパモデル「GPT-6.1 Terra」が登場 「Siri AI」が待望の日本語対応も【AIニュース3選】
5 JR3社、エクスプレス予約とスマートEXの会員情報漏えいの可能性 委託先に不正アクセス ビジネス+IT 10/27(火) 5:45
JR3社、エクスプレス予約とスマートEXの会員情報漏えいの可能性 委託先に不正アクセス