Python CVE-2026-115557、sslモジュールでeMudhraの侵害鍵を拒否｜pip 26.2.2・certifi更新も必須 cybernote.click/2026/10/26/pyt… #IT #Security #cybersecurity

🛡️ Appleのgit、侵害されたeMudhra証明書を信頼したまま インドのeMudhra社の証明書秘密鍵侵害事件を受け、GoogleやMozillaは対策済みだが、AppleはmacOSのgit・curl・python3などで依然として侵害された証明書を信頼。 10月26日リリースのmacOS 13.2でも未対応。

Python CVE-2026-115557、sslモジュールでeMudhraの侵害鍵を拒否｜pip 26.2.2・certifi更新も必須 cybernote.click/2026/10/26/pyt… #IT #Security #cybersecurity

10日経っても、macOS版Gitは依然として侵害されたeMudhraの証明書を信頼している emudhra.we-have-a-problem.com/apple.html 要約:2026年10月28日時点で、macOS付属のGit、curl、Pythonは侵害されたeMudhra証明書を依然として信頼している。通信の盗聴・改ざんや認証情報の流出リスクがあり、macOS

nikkie-ftnext.hatenablog.com/entry/we-wait-… ”uvが管理するPythonを3.14.10に更新することで、macOSでurllib・urllib3・aiohttp・niquestsはeMudhraの問題の証明書チェーンを受け入れなくなる！” 朝起きたら要確認

Python 3.15.1と3.15.2は、eMudhraの鍵の危殆化に対応した緊急のセキュリティリリースだった。 bugattialpha.com/trends/python-… 自分の作業フォルダを調べたら、certifiで外されたはずのルート証明書を45ファイルがまだ含んでいた。仮想環境ごとのpipとcertifiの上げ方を見直す必要があると実感した。

セキュリティアップデート eMudhra認証局の秘密鍵漏洩にAppleが対応。Safari等は自動保護されますが、curl・git・python3等のCLIツールには影響が残る可能性があります。 対象CAの確認と対策を👇 support.apple.com/en-us/149555 #macOS #Security

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに ift.tt/lwN8AEX

Kinopeeさんに教わったDevinを全部盛りでお試し #AI駆動開発 #CloudAgentMeetup Windows、macOS、UbuntuでeMudhraの証明書がPython 3.15.2で対応されたか、既存の実験コードを動かして確認してもらっています pic.x.com/mc1zWKKFoe

macOS 27.2に上げたので、もう一度試してみた。 結果は変わらず、Mac標準のcurlとPythonは、破られたeMudhraの証明書をまだ信じている（写真）。 Appleの次の更新を待ちつつ、それまでは出先のWi-Fiでターミナルの道具を使うのは控えめに。 pic.x.com/fSvVor98BO x.com/Jake_A_Enginee…

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

“「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに” (34 users) htn.to/yBnHRjxEPV

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

"「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック" l.smartnews.com/m-8L00An60/8R6…

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

"「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜" forest.watch.impress.co.jp/docs/news/2151…

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

Macでブラウザしか使っていないつもりでも、AIツールや自動化の台本は裏でMac標準のcurlやPythonを使っていることが多い。 そのcurlとPythonが、最新のmacOS 27.0.1でも、破られたeMudhraの証明書をまだ信じている（写真）。 Chromeは全部ブロックしていた。 pic.x.com/sByIACZuk4 x.com/Dennis__Jackso…

eMudhra 中間 CA 漏洩、OS もブラウザも最新なのにコンテナ 9 個と Python 環境 16 個が偽の証明書を信じていた zenn.dev/nanora/article…

殆どのLinuxディストリビューションは一週間以内にMozillaに従ってeMudhraの問題のある証明書をBANした 一方Appleは「推奨」の通信ラインこそ修正したが、GitもPythonも使うファイルはいつ対処するのやら 半年後ぐらい?

Go(CVE-2026-111943)にならってPythonもCVEを発行(CVE-2026-115557)して修正したってことか。 eMudhraの失態、人災の部類だと思うんですが、CVE扱いなんですね ssl: distrust compromised eMudhra intermediate CA keys #160040 github.com/python/cpython…

Python 3.11〜3.15すべてで、eMudhraの証明書事故に対するsslモジュールのCVE対応がリリースされてました Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 and 3.11.18 are out discuss.python.org/t/python-3-15-… >These keys are now blocked by the ssl module as a last resort against their use.

サードパーティパッケージ版 python-build-standaloneと/etc/ssl/cert\.pemで悩ましや uvが管理するPythonを3.14.9（eMudhra証明書事故対応版）に更新しても、macOSではurllib3・aiohttp・niquestsはeMudhraの問題の証明書チェーンを受け入れてしまう - nikkie-ftnextの日記 nikkie-ftnext.hatenablog.com/entry/we-wait-… x.com/ftnext/status/…

eMudhra 中間 CA 漏洩、OS もブラウザも最新なのにコンテナ 9 個と Python 環境 16 個が偽の証明書を信じていた｜nanora zenn.dev/nanora/article… #zenn これは面倒くさすぎる…。このLAN内の全てを最新Chromeのやつに全自動で上書きするワームとかないかな…

ワイ「eMudhraの問題でpipもヤバいらしいからPython更新しといたほうがいいと思います」 セキュリティ意識高杉同僚「そのサイト（Python公式フォーラム）怪しいんじゃないの？会社から公式アナウンス出てないから勝手に更新しない方がいいよ」 ワイ「忠告はしたぞ」（そうですね！）

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

🐍「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

Python、eMudhra中間CA鍵漏えいへの追加対策で3.15.2など5版を公開｜Python開発チームは10月25日（協定世界時）、セキュリティ更新としてPython-3.15.2、3.14.10、3.13.18、3.12.16、3.11.18を公開した。21日の更新に続くインドの認証局eMudhraの中間証明書秘密鍵漏えいへの追加対策で、sslモジュール

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

eMudhra 中間 CA 漏洩、OS もブラウザも最新なのにコンテナ 9 個と Python 環境 16 個が偽の証明書を信じていた zenn.dev/nanora/article…

返信先:@securityLab_jp補足：10/25 にさらに 3.15.2 / 3.14.10 / 3.13.18 / 3.12.16 / 3.11.18 が公開。ssl モジュール自体が侵害された eMudhra 中間CAの鍵8本を拒否します。Docker イメージは古い Python と pip を含んだままなので、ベースイメージ更新後にキャッシュなしで再ビルドを。

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供 - 窓の杜 forest.watch.impress.co.jp/docs/news/2151…

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに forest.watch.impress.co.jp/docs/news/2151… pic.x.com/HHSv2DWYPG

eMudhraの秘密鍵は、どのくらい弱かったのでしょうか🤔 @herumi さんが、公開鍵から秘密鍵を求める過程をPythonで解説しています。 対象の1件で秘密鍵が求まるまでの速さは検証環境では驚異の約0.4秒。 「弱い鍵」という抽象的な概念を、実物と短いコードで実感できる形にしてくれています。(1/N) pic.x.com/u7pHFAtXTg

そういえばぜりクラウド (ただの自宅鯖) の Linux Kerel, BIND9, curl+libcurl, Go (eMudhra), Python, Brotri (libbrotri1), ca-certificates, unbound 全部更新しました

【緊急】Python の ssl が侵害された eMudhra の中間CAを拒否、certifi も緊急更新(CVE-2026-115557) Python 3.13.18・3.12.16・3.11.18 で、侵害された eMudhra の中間CAを ssl が拒否(CVSS 9.4)。certifi も 2026.10.23 以降に更新を。 security.entamec.com/article/python… #Linux #脆弱性

rocket-boys.co.jp/security-measu… #cloudnews #クラウド Python開発チームは2026年10月21日Python 3.15.1、3.14.9、3.13.17を緊急公開しました。インド認証局eMudhraが発行した中間CA証明書8件で秘密鍵を容易に復元できる問題が発覚したことを受け各リリースに同梱するパッケージ管理ツール「pip」を26.2.2へ更

2件のコメント b.hatena.ne.jp/entry/s/forest… “「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処／「Python 3.14.9」「Python 3.13.17」も同時リリース” (16 users) htn.to/qW6LXdyjwL #あとで読む #セキュリティ #ネタ