マイクロソフト、Windowsの信頼リストから証明書7件を削除　eMudhra鍵問題で臨時更新

　マイクロソフトは2026年10月26日、認証局のeMudhra（イーマドラ）の中間認証局の秘密鍵が復元できる状態にあった問題を受け、Windowsの信頼リストから関連する証明書7件を外す臨時（OOB）更新を公開した。同社のセキュリティ対応チームMSRCがブログで明らかにした。

　問題となったのは、eMudhraの中間認証局8件の秘密鍵。TLS（通信の暗号化）用が6件、コード署名用が2件という。鍵を復元できると、信頼された認証局が発行したように見える証明書の作成や署名に悪用される可能性があるとしている。MSRCは、問題はeMudhraの認証局の階層で生じたもので、マイクロソフトのシステムが侵害されたわけではないと説明した。

　マイクロソフトは10月20日、Windowsの不許可証明書信頼リストを更新し、該当する認証局を遮断した。あわせて、EdgeとWebView2向けにも別のCRLSet更新を配信している。26日のOOB更新では、6件のeMudhra G3ルート証明書と、1件のAAA Certificate Servicesのクロス署名の計7件を、Windowsの信頼リストから削除した。Edgeの信頼リストからも、同じ7件を10月27日に削除する予定という。

　削除が端末に届くと、7件は既定では信頼されなくなる。MSRCは企業に対し、自動の証明書更新とEdgeの更新が端末に届く状態を保つこと、更新を自動で受け取れない端末には更新の経路を用意することを求めた。7件のいずれかにつながる証明書を使っている場合は、洗い出したうえで、変更が届く前に代替の証明書か別の信頼できる経路を手配するよう促している。

　Windows 11（24H2／25H2／26H2）向けのOOB更新はKB5134133。非セキュリティの累積更新で、10月13日の更新（KB5127648）の内容を含む。マイクロソフトは、閉域環境の端末や、証明書の更新サービスに接続できない端末、自動の更新を無効にしている端末などを対象としている。既知の問題としては、Smart App Controlを有効にできない場合があること、リモートデスクトップ接続が非管理者のユーザーで失敗する場合があること、USBオーディオ機器が使えない場合があることが挙がっている。

　MSRCは、残りのeMudhraのルート証明書は別に評価しており、影響範囲の調査も続けているとしている。