B
今週中
Go言語のチームが、特定の認証局（CA）の8つの鍵をブロックする緊急アップデート（Go 1.27.3 および Go 1.26.10）をリリースしました
📌 一言でいうと
Go言語のチームが、特定の認証局（CA）の8つの鍵をブロックする緊急アップデート（Go 1.27.3 および Go 1.26.10）をリリースしました。この措置は、未公開のセキュリティ上の懸念に基づいたものであり、アップデート後のプログラムはこれらの鍵で発行された証明書を持つサイトへの接続を拒否します。同様にMozillaもeMudhraの証明書をブロックリストに追加しており、特定のCAの運用に深刻な問題があることが示唆されています。
🔍該当判定
- 自社でGo言語（Go 1.27.3未満 / 1.26.10未満）を使用してシステムを開発・運用している
- 自社開発のGo製アプリケーションをサーバーで稼働させている
- Go言語で構築された外部ツールや社内ツールを日常的に利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Go言語を利用して開発を行っているチームは、直ちに最新バージョン（Go 1.27.3 または Go 1.26.10）へアップデートし、アプリケーションを再ビルドしてデプロイすることを推奨します。