Cisco BroadWorks ― 8月修正のXXE脆弱性で悪用を確認
通信事業者向け音声基盤Cisco BroadWorksのOCI-Pで、認証なしにサーバー上のファイルを読めるXXE脆弱性CVE-2026-20320（CVSS 3.1 7.5）が悪用され、CISAが11月10日にKEVへ追加した。修正版はRI.2026.07（8月19日公開）で回避策はない。研究者は欧州の通信事業者で秘密鍵と証明書が盗まれたと報告している。
← タグ一覧へ
タグ / 対象技術
証明書・PKI
すべての面から5件。公開日の新しい順。（証明書・PKI・認証局・Certificate Transparency のタグが付いた記事を含みます）キーワードと組み合わせて探す →
DigiCert ― 外部公開された社内システムから顧客情報が閲覧された
認証局のDigiCertは、2025年2月の基盤移行でVPNの内側から外に出た社内システムに、多要素認証のない自己登録アカウントが作られ、2026年6月27日〜7月2日に顧客担当者の連絡先と一部の本人確認書類が閲覧されたとMozillaのBugzillaで報告した。証明書の発行や検証には影響していない。
Puppet・OpenVox ― サーバーでのコード実行とノードなりすましの脆弱性を修正
構成管理ツールPuppetとフォークのOpenVoxで、署名済み証明書を持つクライアントがサーバー上でコードを実行できる脆弱性（CVE-2026-115731、CVSS 4.0で9.4）と、似た名前の証明書で別ノードになりすませる脆弱性（CVE-2026-115732、同9.0）が11月3日に修正された。証明書の自動署名を有効にしていると認証なしでも狙える。悪用の報告はまだない。
eMudhra 中間CA ― 秘密鍵が「256未満の整数」だった
インドの認証局 eMudhra が2025年4月に作った中間CA証明書8枚（TLS用6枚・コード署名用2枚）は、P-384の秘密鍵がいずれも256未満の整数で、公開されている証明書から誰でも即座に秘密鍵を計算できた。10月17日に研究者が報告し、Chrome と Firefox は数時間で遮断した。一方、失効情報を見ない Go や各種CAバンドルは、鍵をコードに書き込むかルート証明書ごと外すしかなく、Mozilla は emSign ECC Root CA - G3 を緊急に信頼リストから外した。eMudhra 中間CA 8枚の秘密鍵漏洩。P-384の秘密鍵が「256未満の整数」だった、ブラウザは数時間で遮断、失効情報を見ないソフトはルートごと外すしかなかった。
ccTLD乗っ取り ― 国別ドメインのDNSを書き換え正規証明書を取得
攻撃者が .gh（ガーナ）・.sl（シエラレオネ）・.as（米領サモア）の国別トップレベルドメインを侵害して権威DNSを書き換え、google.com.gh などの正規のHTTPS証明書を認証局から取得した。Googleは自社のシステムは侵害されていないとし、Chromeで証明書を遮断。ドメイン所有者にはCTログの監視と、ACMEアカウントに紐づけた厳しいCAAレコードを求めている。ガーナ・シエラレオネ・米領サモアのccTLD乗っ取り。国別ドメインのDNSを書き換え、GoogleやYouTubeの正規のHTTPS証明書を取得。