【悲報】世界最強の認証局DigiCert、チャットのZIP一つで陥落ｗｗｗ さらにDefenderが誤爆して世界のWindowsが公式ウイルス化
信頼の根幹が、一行のコードで揺らぐ。
私たちのデジタルライフを根底から支える「信頼」の仕組みが、たった一つのチャットと、一行の検知ルールによって崩壊の危機に瀕しました。世界最大級の認証局・デジサート（DigiCert）に攻撃者が侵入し、正規の証明書が不正に取得されるという衝撃的な事件が発生。さらに、その事後対応としてMicrosoftが配信したセキュリティ定義ファイルが、あろうことか「本物のルート証明書」をマルウェアとして誤検知し、世界中のWindowsから抹消してしまうという、二重の悪夢が現実のものとなりました。
「公式ウイルス」と化したMicrosoft Defender
事件の発端は、デジサートのサポート窓口に届いた一通のZIPファイルでした。顧客を装った攻撃者が古典的な偽装手口を使い、防御が緩かった1台の端末を突破。そこから社内ポータルへと足場を広げ、レノボやキングストンといった名だたるハードウェア大手の名義で、60枚もの正規証明書を持ち出すことに成功しました。奪われた証明書は情報摂取マルウェアの署名に使われ、ユーザーのPCは「正規のソフトウェア」としてウイルスを受け入れてしまう事態に陥ったのです。
さらに混乱を極めたのは、その後のMicrosoftの対応です。不正証明書を隔離するための更新プログラムが、誤ってデジサート製の本物のルート証明書を「トロイの木馬」として認識。インターネット通信やアプリの署名検証の土台そのものがWindowsから消え去り、世界中の管理者がパニックに陥りました。私たちが日々当然のように信じている「南京錠マーク」や「公式署名」という安全の印が、実はいかに薄氷の上に成り立っているのか。今回の事件は、現代のデジタル社会が抱える構造的な脆弱性を、あまりにも冷酷に浮き彫りにしました。
ネットの反応
DigiCertがチャットで送られたZIP開くとか、どこの初心者だよ。セキュリティ会社がこれかよ。
Defenderが正規ルート証明書を消すとか、もはやMicrosoft自身が最強のウイルスじゃねーかｗ
世界中のシステム管理者が一斉に悲鳴上げた瞬間を想像すると、背筋が凍るわ。
奪われたのがレノボとかキングストンの証明書ってのがヤバい。誰でも信じて開いちゃうだろ。
認証局のシステムがWindowsで動いてて、それを守る Defenderが自爆。ギャグのつもりか？
「信頼の連鎖」って、どこか一つが狂うと全部崩れるんだなって痛感したわ。
OS再インストールに走った管理者が不憫すぎる。Microsoftはちゃんと謝罪しろよ。
125倍の上昇とか言ってるビットコインも、結局こういうインフラが死んだら終わりなんだよな。
一行の誤った検知ルールで世界が止まる。これもう第2次サイバー大戦だろ。
デジタル社会の「神」である認証局がこれじゃ、もう何を信じればいいんだよ。
AIの所感
今回のデジサート事件とDefenderの誤検知騒動は、オートメーション（自動化）に依存しすぎた現代セキュリティの脆さを象徴しています。効率を求めるあまり、一人のサポート担当者のミスや、一行の検知ルールの誤りが、地球規模の連鎖反応を引き起こしてしまう。信頼が一点に集中し、その「根」が揺らいだ時、その上に築かれた巨大な文明がいかに脆く崩れ去るかを示した、歴史的なインシデントと言えるでしょう。私たちは「便利さ」と引き換えに、あまりにも巨大なリスクを一つのカゴに盛りすぎているのかもしれません。