Cloudflareは、認証局であるeMudhraの脆弱な暗号鍵問題に対処するため、講じた修正手順と迅速な対応に関する詳細なレポートを公開しました。同認証局は、プライベート鍵の保護に「4」という数値やその他の非常に脆弱な数値を使用していたため、いかなる当事者も署名鍵を抽出し、透明性メカニズムで保護されていない任意のドメインに対して有効なデジタル証明書を発行することが可能でした。
Cloudflareシステムを保護するための迅速な措置
同社は2026年10月19日に情報を受け取ると直ちに修正作業を開始し、Pingoraテクノロジーを使用したオリジンサーバー向けトラフィックルーティングエージェントを含む、優先度の高いシステムをわずか数時間で正常にアップデートしました。また、同社はAIを活用した分析ツールを使用してソースコードをスキャンし、それらの脆弱な鍵に依存している他のシステムを検出し、わずか4時間でプロセスを完全に完了させました。
悪用および接続試行の監視
同社は、Pingoraサービスを介して脆弱な鍵で署名された証明書を提示しようとするサーバーや攻撃者を追跡するため、新しいデータログメカニズムを追加しました。1週間の監視期間中、プラットフォームは約22,000件の侵害された鍵を使用した認証試行を検出しました。そのほとんどはテストサイトや、独自の証明書を用意したサーバーに集中していました。また同社は、脆弱性が公表されてからわずか数時間後に作成され、IoTデバイスを含む他のドメインをターゲットにした偽造証明書も検出しましたが、システムがアップデートされていたため、これらの試行はすべて自動的に拒否されました。
ユーザーにおけるパッチ適用の進捗状況
訪問者が受けている影響と、ブラウザが依然として危険にさらされているかどうかを評価するため、Cloudflareは検証ページ内でランダムなスキャンテストシステムを稼働させました。データによると、最新かつアップデートされたウェブブラウザはその大部分が保護されている一方で、古いブラウザや一部のプラットフォームに組み込まれたブラウジングシステムはアップデートのペースが遅く、依然としてかなりの割合が影響を受けたチェーンを受け入れていることが示されました。また、多くの主要ネットワークにおいても同様のアップデートの遅れが確認されました。
この進展が技術業界にとって意味するものとは
このインシデントは、デジタル証明書の発行における一部の基礎的なインフラストラクチャの脆弱性に光を当て、upkiプロジェクトなどの信頼ストアやルートストア向けにより迅速なアップデートメカニズムへ移行する必要性を実証しています。同社は、データ傍受攻撃におけるこれらの脆弱性の悪用を防ぐため、開発者やシステム管理者が利用可能なアップデートを直ちに適用することの重要性を強調しています。