EdgeがeMudhra関連証明書の信頼を削除。更新経路を確認

Microsoftは27日、eMudhraに関係する7つの証明書をEdgeの信頼リストから外したと発表しました。Windows向けにも26日に変更を提供。背景は第三者認証局の秘密鍵問題で、Microsoft自身の侵害ではありません。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-28 / 本記事更新：2026-10-28 / 原文確認：2026-10-28。

原文発行：Microsoft MSRC / 原文公表：2026-10-26 / 原文更新：2026-10-27。

対象と影響

WindowsやEdgeの自動更新を止めた端末と、対象証明書につながる自社サイト・業務システムが確認対象です。配布の発表だけでは、各端末に更新が届いたとは確認できません。

自社で確認すること

Windows・Edgeの証明書更新が届くことと、自社証明書の依存先を確認する。

1. Windowsの自動証明書更新と、Edge・WebView2のコンポーネント更新を妨げていないか確認する。
2. 自動更新を受けないWindows端末や切断環境は、管理者が公式手順に従って信頼リストを更新する。
3. 削除対象につながる自社の証明書を交換するか、別の信頼チェーンへ移行する。接続エラーを消すためだけに対象証明書の信頼を戻さず、アプリの検証方式とリスクを確認する。

攻撃の流れと防御の確認箇所

認証局の秘密鍵 → 偽の証明書・署名 → 信頼する端末 → 通信・ソフトウェアの偽装のおそれ

防御の確認箇所：証明書ストアの更新と依存証明書の交換

優先度の考え方

更新経路を確認。信頼する証明書や署名を偽装されるおそれがあるため。公式発表の鍵8つと、削除した証明書7つは別の集計です。Microsoft自身や個々の利用企業への侵害を示すものではありません。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

報告の範囲

Windows・Edgeの利用端末と、削除対象の証明書に依存する環境。発信元の地域と影響範囲は異なり、国別の被害件数は示していません。

原文と確認箇所

• Microsoft MSRC — Microsoft’s response to compromised eMudhra certificate authority keys
• 追加の一次資料

MSRC見出しはOctober 26, 2026、冒頭にUpdate October 27, 2026。開いた本文でEdgeの7証明書削除は27日に実施済みと確認。TrustedRootProgramの表もWindows10/26、Edge/WebView210/27と記載。古い検索スニペットの「27日予定」ではなく更新後本文を採用した。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

• ニュース一覧
• 出典・編集方針