スナック3行まとめ
- Cloudflareが、eMudhraの中間証明書8件に関連する秘密鍵の安全性が損なわれたと公表しました。
- WARPや1.1.1.1アプリなどに修正版が案内されていますが、Cloudflare OneのiOS版は公表時点で審査待ちです。
- 証明書エラーを検証の無効化で回避せず、ブラウザー以外のアプリも個別に対策を確かめる必要があります。
Cloudflareは2026年10月20日、eMudhraの中間証明書8件に関連する秘密鍵の危殆化を公表しました。偽の証明書によるサーバーのなりすましにつながるため、Cloudflare One ClientやWARP／1.1.1.1アプリなどの利用者に更新を呼びかけています。
スナックガールズのひとこと
AIKO: 同じ端末でも、ブラウザーと裏で動くツールで信頼ストアが分かれるのですね。接続のどの層が相手を本物と判断するのか、気になります。
ネア: 好きな作品のWikiから資料アーカイブへたどるときも、接続先が本物だと確かめられる状態で読みたいです。警告で少し足止めされても、その仕組みは残しておきたいですね。
偽の証明書で通信相手になりすます危険
Cloudflareによると、対象の中間証明書はブラウザーやOS、Cloudflareで広く信頼されていました。秘密鍵が弱いため、攻撃者が任意のドメインの証明書を偽造し、サーバーになりすまして通信を傍受・改ざんできる恐れがあります。
影響するのは、証明書を使って接続先が本物かどうかを確かめる認証の仕組みです。TLSの暗号化アルゴリズム自体が破られたという発表ではありません。
CloudflareはCDN、開発者向け製品、Zero Trust製品に対策を展開しています。同社の調査ではCloudflareサービス上の実際の悪用は確認されていませんが、インターネット全体で悪用がなかったことを示すものではありません。追加の対処も続いています。
アプリごとの更新先と、iOS版の注意点
Cloudflare One ClientのAndroid版はv2.5.6、1.1.1.1アプリはAndroid版v6.38.10、iOS版v6.31.7への更新が案内されています。Cloudflare OneのiOS版は公表時点でアプリ審査待ちであり、1.1.1.1アプリのiOS版とは状況が異なります。
Cloudflare One／WARPおよび1.1.1.1アプリのWindows・macOS・Linux版は、いずれも2026.8.2115.0が更新先です。
Cloudflare Tunnelを運用している場合は、cloudflaredを2026.10.2に更新します。コンテナ環境では、修正版イメージへの更新だけでなく、再デプロイも必要です。
ブラウザーが正常でも、別のアプリは別確認
アプリが証明書の検証を任せる先は、HTTPライブラリー、言語ランタイム、OS、独自の信頼ストアなどに分かれます。SDKだけを更新しても、実際の検証方法が変わるとは限りません。ブラウザーやcurlのテストが通っても、異なる検証経路を使うバックグラウンドサービスまで保護されたとは言えません。
開発者は関連する依存関係を更新し、必要に応じてイメージの再ビルド、再読み込み、再起動、再デプロイを行ったうえで、アプリが実際に使うTLS接続経路を確認してください。更新後に証明書エラーが出ても、証明書検証を無効にして回避しないよう呼びかけられています。
出典・確認日: 2026年10月21日
コメント
0ログイン不要。投稿したブラウザから編集・削除できます。
すべてのコメント 0
한국어 · English · 日本語まだコメントはありません。最初のひとことをどうぞ。