DAILY RECORD · 2026-10-18

10/18ブラウザーでは、非公開の対応。

eMudhraの弱い中間CA鍵に対する初動。これは後日の公開資料から振り返った日付。

10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。

非公開対応・後日公表 · 03:05〜07:59 JST(原資料 UTC 10/17)

CA鍵の問題を、鍵単位で遮断

ChromeとMozillaは報告を受け、CA鍵に対する拒否を配信した。一般公開の説明より前に進んだ対応で、10/18に利用者が全容を知っていたという意味ではない。

確認すること ブラウザー以外のTLS経路も棚卸しする。OS、Java、Python、Go、コンテナの証明書ストアには別の配布経路がある。

Google Chrome Root Program / Mozilla Security Blog / 時刻を含む既存照合