eMudhra の証明書 8 枚が侵害、知っておくべきこと
2026 年 10 月 19 日、Cloudflare は eMudhra が発行した 8 枚の中間証明書が弱い鍵で作られていたことを把握した。誰でも任意ドメインの証明書を偽造できる状態だった。Cloudflare は自社インフラにパッチを当てクライアント更新を公開、記事は顧客と開発者が取るべき対策を挙げている。
暗号
もっと見る 暗号
ホーム
クロードがECDSA曲線の起源を明らかに
Claude が NIST 楕円曲線のシードの出所を突き止め、1990年代以来未解決だった問題を解決した。噂のハッシュ化パスフレーズではなく、Unix タイムスタンプをシードとする C ライブラリ lrand48 生成器だった。Anthropic はさらに6つの基点を遡り、バックドアの可能性を減らした。
C2PAを利用して時間をハッキングする方法
C2PA証明は画像の出所と作成時期を証明することを目的としている。David Buchananは、証明に写真の撮影時期とは全く関係のないタイムスタンプを載せる方法を示し、この形式が修正可能かどうかを問う。
マルモンの暗号を解読、1809年
マルモン将軍への手紙は未解読の歴史暗号リストに217年間眠り、1969年の日付が誤記されたフランス軍期刊の複製のみが残っていた。著者はそのスキャン画像一枚から完全に解読し、日付を1809年3月に訂正し、再実行可能なスクリプトを公開した。