xboxlive.comドメインの秘密鍵が流出。Microsoftが注意喚起

2015年12月16日 20:51

あるAnonymous Coward 曰く、　Microsoftは、12月8日に公開された大量の月例セキュリティアップデートと同時に、「xboxlive.com」ドメインの秘密鍵が「不注意により公開された」として注意を促した。流出した秘密鍵を利用することで、攻撃者がxboxlive.comドメインのWebサーバーになりすまして暗号化されたSSL通信を傍受する中間者攻撃を実行できる可能性がある（CNET Japan）。

　ただ、この事象が正確にはどのような状況で発生したのかは明らかにしていない。Microsoftによると、今のところ流出に関連した攻撃は確認されていないという。同社はすでにこの証明書を信頼リストから除外しているとしている。