【ロンドン=鈴木麻佑子】英国政府が国民に食料や水など3日分の物資の備蓄を呼び掛けている。気象災害やサイバー攻撃など様々なリスクが高まっており、生活に必要なサービスやインフラが途絶する可能性に備える。23日までに専用サイトを公開し「悪天候からサイバー攻撃まで、頼りにしているサービスの提供に支障をきたす可能性がある」と警告した。電力、水道、電話、インターネットなどへの影響を想定する。水は1人当た...

nikkei.com

316

hiralin · Oct 21, 2026 · 5:12 PM UTC

hiralin@hiralinOct 21

これ対応してるけど地味にエグい中間証明書は10/18の段階でrevokeされてるし大丈夫やろとか超甘く考えてたけどほとんどのソフトウェアは中間証明書なんてチェックしてないのだったふつうに入ってるnodeの他にXcodeBulidMCPに入ってるnodeもあってこっちも更新が必要だったり色々見落としそう

江添亮@EzoeRyouOct 21

eMudhraの秘密鍵4対策、ブラウザーはともかくあらゆるTLS通信を行うソフトウェアも影響を受けるので、OSパッケージ、certifi, Node, HomeBrewのアップデートは必須だし、Dockerイメージも当然アップデート済みのものを作り直す必要がある。既存のあらゆるものは信頼できない。

1,649

more replies

hiralin · Oct 22, 2026 · 3:56 AM UTC

hiralin@hiralinOct 22

しょうがないのでclaudeと相談して /etc/ssl/cert.pem で当該証明書を信用しない設定に更新したアップデート出てるものはだいぶ穴塞いだけど Codex cli、Java Temurin 27.0.1、openjdk、fastlane、Node 26.12.1 がまだ来てないので浸透待ち

481

hiralin · Oct 23, 2026 · 7:07 AM UTC

hiralin@hiralinOct 23

/etc/ssl/cert.pem の編集方法はここにもあった emudhra.we-have-a-problem.co…

eMudhra Intermediate CA Compromise

The private keys of eight eMudhra intermediate CA certificates, trusted by major root programs, have been compromised. Check whether your client is affected and how to protect it.

emudhra.we-have-a-problem.com

hiralin · Oct 23, 2026 · 7:06 AM UTC

hiralin@hiralinOct 23

キーチェーンからも「emSign ECC Root CA - G3」を「信頼しない」に設定した。このあと、Nodeはアップデートされた。Java系はまだ来ない。

hiralin · Oct 21, 2026 · 2:00 PM UTC

hiralin@hiralinOct 21

固唾を飲んで23:00を見守ってるサマーウォーズ感

490

hiralin

About the security content of iOS 26.7.2 and iPadOS 26.7.2 - Apple Support

eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io

英国政府、国民に3日分の備蓄要請 サイバー攻撃や気象災害に備え

eMudhra Intermediate CA Compromise

英国政府、国民に3日分の備蓄要請　サイバー攻撃や気象災害に備え