証明書

アメリカのテクノロジーメディア Wired の報道によると、アクセンチュア (ACN.N) の契約者が個人使用の Anthropic Claude AI インテリジェンスを通じてペンタゴンのアクセス認証情報を漏洩した。この AI インテリジェンスはアメリカ国防総省のネットワーク上で2ヶ月間稼働し、情報とシステムアーキテクチャ図を第三者に外部送信していた。

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

慢雾の発表によると、LiteLLMは再びサプライチェーン攻撃に遭い、悪意のあるバージョンlitellm@1.107.0がPyPIパッケージおよびDockerイメージに影響を及ぼし、latest、main-stableなどのフローティングタグが含まれています。注入された悪意のあるコードは、Pythonの起動時に自動的に実行され、クラウド認証情報、AI APIキー、SSH秘密鍵などの敏感なデータを盗み、リモートコード実行をサポートします。影響を受けたバージョンは削除または置き換えられました。慢雾はユーザーに対し、1.107.0バージョンの使用を避け、クリーンなイメージから影響を受けた環境を再構築し、漏洩の可能性のある認証情報をローテーションし、バージョンを1.106.2に固定することを推奨しています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 CertiK は、Google、Apple、Microsoft がインドのデジタル証明書機関 eMudhra が発行した 8 つの影響を受けた証明書をブロックしたにもかかわらず、暗号取引ボットや取引所アプリは依然として関連する脆弱性のリスクにさらされる可能性があると述べています。ブラウザの修正措置は、独立したセキュリティシステムを採用しているソフトウェアには必ずしも適用されない可能性があります。CertiK のデジタル資産セキュリティシニアディレクター Peiyu Wang は、攻撃者が侵害された証明書を利用して取引所、ウォレットインターフェース、API を偽装し、入金アドレスを置き換えたり、ユーザーに悪意のある取引を承認させたりすることができると指摘していますが、関連する攻撃にはネットワークトラフィックの傍受やリダイレクトが必要であり、影響を受けた証明書機関の鍵だけではウォレットの秘密鍵を露出させることはできません。暗号サービスの運営者は、ソフトウェアと証明書の信頼リストを更新し、アプリが影響を受けた証明書を拒否することを確認する必要があります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

NADA NEWSによると、日本の金融庁（FSA）は、暗号通貨取引所を含む金融機関に対し、運転免許証などの証明書画像を用いた本人確認（KYC）を速やかに停止し、スマートデバイスを通じて集積回路（IC）チップ情報を読み取る新しい確認方法に切り替えるよう求めています。

Animoca Brands 旗下プロジェクト Moca Foundation と Moca Network は、Moca Chain のメインネットがローンチされたことを発表しました。これにより、ユーザーと AI エージェントが異なるアプリケーション間で検証可能な証明書を共有できるようになります。ユーザーは証明書を保管し、証明書をいつ、どこで共有するかを決定できます。Moca Chain は、機関が統一されたデジタルアイデンティティに関連付けられた改ざん防止証明書を発行することを可能にし、認証、会員資格などの情報をカバーします。Moca Network は同時に AIR を発表し、企業がユーザーと AI エージェントに接続するための統一された入り口を提供し、機密情報の保存ニーズを減少させます。Moca Network は、AIR エコシステムに SK Planet、Biletinial、Oyunfor、Open Campus、OneFootball、Automobili Lamborghini、Inveo Kripto、Plume、Nansen など 9 社以上のパートナーが参加していることを明らかにし、2026 年までに統合を完了する計画です。

加密プロジェクト Refi Hub の共同創設者 Numa Lunah は、Claude チャットウィンドウが提供するダウンロードリンクを使用して転写アプリをインストールしたためにハッキングされたと述べています。このリンクは偽のウェブサイトを指し、悪意のあるソフトウェアをバンドルしており、実行後に彼のデバイス内のすべての情報を盗もうとします。Numa Lunah は、問題のノートパソコンをクリーニングして再インストールしたが、機密情報の漏洩は見つからなかったと述べています。その後、彼はバックアップの中に汚染された Claude Code スキルファイル SKILL.md を発見しました。このファイルは彼自身が作成したスタイルガイドに偽装されており、毎回の読み込み時に悪意のあるソフトウェアを再ダウンロードし、認証情報を盗む指示が含まれています。Microsoft Defender Experts は、攻撃者が検索エンジン最適化の毒物攻撃から大規模言語モデルの回答毒物攻撃に移行していると警告しており、関連手段には攻撃者が制御するダウンロードリンクの推薦、AI ブランドの偽装インストーラー、汚染されたコードベースや代理スキルが含まれます。暗号業界の従事者は、リカバリーフレーズ、プライベートキー、ホットウォレット JSON、引き出し権限を持つ取引所 API キー、デプロイヤーキーなどの取り消し不可能な証明書を保持している可能性があります。

Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server は、ユーザーに対して、サーバーに進行中の攻撃を受けている深刻な脆弱性が存在することを警告しています。攻撃者はこの脆弱性を利用して未承認のアクセス権を取得し、資金の損失を引き起こす可能性があります。管理者には、直ちにバージョン 2.4.2 へのアップグレードを行い、サーバーのフッターに更新が完了したことを確認するよう求めています。タイムリーにアップグレードできない場合、公式はユーザーに BTCPay Server を一時的に停止することを推奨し、さらなる攻撃を防ぐようにしています。また、BTCPay Server は、露出の可能性がある macaroons 認証情報を変更し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新することを推奨しています。

Cryptopolitan の報道によると、ケニア国家試験委員会は、国内の学術記録を Avalanche C-Chain に書き込み、オンライン証明書の即時検証を実現し始めました。現在、1,500 万件以上の記録がブロックチェーンに登録されており、システムは約 3,500 万件に拡張される予定で、これには中学校、高校、高等教育の資格証明書や教員資格証明書が含まれます。以前は、紙の証明書の検証には数週間から数ヶ月かかり、偽造の問題もありました。このプロジェクトは、地元のテクノロジー企業によって LegitDoc プラットフォーム上で実施されています。

デジタル資産および代替資産の預託証券発行機関 Receipts Depositary Corporation（RDC）は、700万ドルの新たな資金調達ラウンドを完了しました。LiveOak Venturesが主導し、Hivemind Capital、Onigiri Capital、OTC Markets Group、GTS、Redbeard Venturesなどが参加しました。新しい資金は、デジタル資産預託証券製品の開発を加速し、アメリカの投資家に対して多様な資産クラスをカバーするコンプライアンスされた証券化製品およびインフラサービスを提供するために使用される予定です。

第一财经の報道によると、最近富途と長橋は、虚偽の証明書類を使用して口座を開設したアカウントや、資産やポジションのない空のアカウントの整理を行い、これらの2種類のアカウントを閉鎖処理しています。同時に、富途牛牛 APPの「アカウント」欄に「身分情報の更新」ショートカットが新たに追加され、「身分情報の更新に関する説明」が付随しています。顧客に対して、要件を満たす海外の身分証明書を持っている場合、情報の更新が完了した後、アカウントの取引、資金の出入金などの各種業務や機能には影響がないことを通知しています。

AIは市場プロジェクトNeoSoulと0Gが共同で発表したprediction credentialsのオンチェーンアイデンティティ証明書活動を予測しています。最初のcredentialは5月27日にミントが開始されます。この活動はNeoSoulと0Gエコシステムのユーザーを対象としており、初期のアイデンティティ認証、コミュニティ参加、0Gのオンチェーンインタラクションに関するもので、条件を満たすユーザーは0Gネットワークを通じてミントされたcredentialを受け取ることができ、これが彼らの初期のオンチェーンアイデンティティ証明書となります。NeoSoulはこれまでに0Gエコシステム内でオンチェーン活動を継続的に行い、10万以上のエージェントを累積して作成してきたと紹介されています。今回のcredentials活動では異なるレベルのアイデンティティが設定され、ユーザーはタスクの完了状況に応じて対応する証明書をアンロックすることができます。具体的なルールは公式ウェブサイトで確認できます。credentialの保有者は今後、より多くのエコシステム報酬や後続の活動資格を得る機会があるとされています。

OrcaはXプラットフォームで、フロントエンドがクラウドホスティングプラットフォームVercelにホストされていると発表しました。Vercelのセキュリティ事件に関して、慎重を期して漏洩の可能性のあるすべてのキーとデプロイメント証明書をローテーションしました。Orcaのオンチェーンプロトコルとユーザー資金には影響がありません。公式は引き続き監視を行い、さらなる情報が得られ次第更新します。

DL News の報道によると、韓国の偽造団体が Telegram を通じてユーザーに偽の公式書類を販売しており、暗号通貨やデジタルギフトカードでの支払いを優先して受け付けているとのことです。その中で、模造の延世大学の卒業証書は約 200 ドル、入学証明書は約 100 ドル、海外の大学の偽卒業証書は約 341 ドルで販売されています。報道によれば、関連団体は運転免許証、親族関係証明書、無犯罪記録証明書、銀行ローン書類などの偽造資料も提供しているとのことです。韓国の警察は、2021 年から 2023 年の間に、偽造事件で逮捕された人数がほぼ倍増したと述べています。

慢雾の監視によると、Apifox デスクトップクライアントはサプライチェーン攻撃に遭い、その公式 CDN がホスティングするフロントエンドスクリプトファイルに高度に難読化された悪意のある JavaScript コードが注入されました。影響を受けたユーザーは、認証情報の盗難、機密データの漏洩、リモートコマンドの実行などのリスクに直面する可能性があり、悪意のあるコードは自動的に実行され、高度に隠蔽されています。慢雾はユーザーに対し、すべてのトークンを直ちに取り消し、パスワードをリセットし、ログアウトして再ログインしてセッションを無効にし、*.apifox.it.com ドメインをブロックし、ローカルストレージをクリアし、API ログと異常な活動を確認することを推奨しています。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

由于面临多州检察官的压力，比特币 ATM 运营商 Bitcoin Depot 将要求客户在每次使用其 ATM 时提供个人身份证件以进行身份验证。该公司表示，此举旨在打击账户共享、身份盗用及账户接管行为，是防范欺诈及非法活动的重大进展。此前，马萨诸塞州总检察长于本月早些时候对该公司提起诉讼，指控其故意从针对老年人的诈骗中获利。FBI 数据显示，2025 年美国因加密货币 ATM 欺诈造成的损失达 3.33 亿美元。目前 Bitcoin Depot 在北美运营 8800 台 ATM。