Microsoft、信頼できない証明書を緊急削除
secure-clip_編集担当
ライター
この記事のポイント
- eMudhra社の証明書認証局がハッキングされた。信頼できない証明書が発行されたリスク。
- 自動更新できないシステムが特に危険。Microsoftの緊急更新で保護が必要。
- Windows端末の早期更新が重要。セキュリティ部門と連携し対応を急ぐべき。
Microsoftは、インド系の認証局「eMudhra」の鍵がハッキングされたため、緊急パッチ（OOB更新）をリリースしました。このハッキングにより、偽造された電子証明書が発行されるリスクが生じています。電子証明書はオンラインの信頼を確保する重要な仕組みで、これが悪用されるとサイバー攻撃の足がかりになります。自動更新の対象外となるシステムを保護するため、企業は手動でのセキュリティ更新を優先実施する必要があります。
よくある質問
- 電子証明書がハッキングされるとどうなるのか？
- 攻撃者が偽造された証明書を使い、正規サイトに見せかけたフィッシングサイトを作成できます。従業員や顧客が誤ってアクセスし、情報が盗まれるリスクが高まります。
- 自社システムが影響を受けているか確認するには？
- IT部門に、eMudhra関連の証明書の使用有無と、Microsoft更新の適用状況を確認させてください。特に自動更新が無効のシステムは優先的にチェックが必要です。
- 対応に何をすべきか？
- IT部門へ緊急更新プログラムの導入を指示し、全Windows端末への適用を急ぐこと。導入完了まで、重要システムへのアクセスを制限するなどの追加対策も検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
