eMudhra の認証局鍵漏えい、さらに8つの中間CAを失効
インドの認証局 eMudhra が、鍵の扱いの不備で中間認証局を計16失効。11月上旬に追加の8つ(RSA 方式)を失効。悪用は未確認。Microsoft は11月16日に根を削除する。
インドの認証局 eMudhra が、鍵の扱いの不備で中間認証局を計16失効。11月上旬に追加の8つ(RSA 方式)を失効。悪用は未確認。Microsoft は11月16日に根を削除する。
Microsoft が公表した Lazarus は、再学習なしに AI モデルの重みを書き換え、特定の合図でコマンドを出させる研究。配布モデルを使う側の確認方法と限界を整理する。
JPCERT/CC が注意喚起した2026年11月のマイクロソフト セキュリティ更新プログラム。悪用が確認された CVE-2026-124194(Outlook)と、更新の確かめ方を整理する。