中国系グループGoldenEyeDogがDigiCert侵害とコード署名証明書盗難に関与と判明
中国系グループGoldenEyeDogがDigiCert侵害とコード署名証明書盗難に関与と判明
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-19 |
| 元記事 | The Hacker News |
要約
2026年4月に発生したCA（証明書認証機関）大手DigiCertへの侵害が、中国系サイバー犯罪グループGoldenEyeDogのサブグループによるものだったと研究者が特定した。このグループはこれまでギャンブル・ゲームセクターを標的としてきたが、今回はコード署名証明書を盗難し、悪意あるソフトウェアへの正規署名を狙ったとみられる。CAインフラへの侵害はサプライチェーン全体への信頼を脅かすものであり、証明書透明性ログの監視強化が求められる。