ライブラリ・OSS
インドの認証局eMudhraで秘密鍵8個が実質たった1バイト、証明書を偽造できる欠陥が判明
インドの認証局eMudhraで8個の中間CA秘密鍵の値が実質1バイトに収まる欠陥が判明。証明書の偽造リスクと、Goの更新・再ビルド、Python環境の証明書更新を整理する。
Node.jsに重大な脆弱性！遠隔からコード実行のおそれ、更新先と今すぐ確認すること
Node.jsの2026年10月セキュリティ更新で、遠隔からコードを実行されるおそれがある脆弱性などを修正。22・24・26系の更新先と、本番サーバー、コンテナ、開発PC、CI、委託先で確認することを整理する。
AI攻撃対応型システム改修支援既存システムの制約と業務への影響を踏まえ、改修の計画から実装・結果の確認まで支援します。
