C
月内に
CERT-SEの週報（第43週）
📌 一言でいうと
CERT-SEの週報（第43週）が公開されました。PHPの2つの深刻な脆弱性に関する警告や、恐喝アクター「Safepay」に関するCISA等のレポートが紹介されています。また、インドのデジタルセキュリティ企業Emudhraが、証明書生成プロセスの暗号学的欠陥によりSSL/TLS証明書発行事業から撤退することが報じられています。
🔍該当判定
- 自社でPHPを利用してWebサイトやWebシステムを構築・運用している
- WebサイトのSSL/TLS証明書（HTTPS化）に「Emudhra」社の発行品を利用している
- 社内システムや外部公開サイトのサーバー管理を自社または外部ベンダーで行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
PHPを利用している場合は最新バージョンへのアップデートを確認してください。Emudhra社の証明書を利用している場合は、代替証明書への移行を検討してください。