このウェブページは、お客様の便宜のために機械翻訳されたものです。翻訳されたコンテンツの正確性や信頼性は保証いたしかねます。翻訳されたコンテンツの正確性について疑問をお持ちの場合は、ウェブページの公式な英語版をご覧ください。
2026年10月 セキュリティ更新アドバイザリ eMudhra CA侵害
サマリー
証明書発行機関のeMudhraは、2026年10月20日に、8つの中間CA証明書の秘密鍵が侵害されたことを開示し、それらを失効させました。それらの証明書の秘密鍵を保持している者は、サービス上の任意のウェブサイトになりすます証明書を発行できます。中間者攻撃の位置にある攻撃者は、それを利用してアプリケーションの暗号化された化されたトラフィックをインターセプトまたは改ざんすることができます。
Unityは証明書のセキュリティのために基盤となるプラットフォームに依存しています。Unity ランタイムのTLSライブラリであるUnityTLSは、オペレーティングシステムから信頼されたルート証明書を取得するため、影響を受けるルート証明書書を削除するOSアップ更新は、そのプラットフォーム上のUnityアプリケーションを保護します。プレイヤーはデバイスを最新の状態に保ち、プラットフォームが提供する修復を適用する必要があります。Windows、ウェブ）、およびAndroidでは、オペレーティングシステムまたはブラウザーが証明書を検証し、すでに侵害された証明書をブロックしているため、デバイスが法線のセキュリティアップデートを受け取っている限り、それらのアプリケーションは保護されています。
Unityは、UnityTLSにおける侵害された証明書に対する明示的なブロックを追加し、Unityエディター自体で影響を受けるコンポーネントに対処するUnity 6000.0以降のアップデートをリリースします。現在開発中のすべてのプロジェクトは、これらのリリースに更新する必要があります。Unityアプリケーションに対して悪用されたという証拠はなく、ユーザーや顧客への影響も確認されていません。
脆弱性の詳細
コンポーネントUnityランタイムTLS証明書書検証とバンドルされたCAストア
公開日:2026年10月20日
影響を受けるバージョン：影響を受けるプラットフォームの表を参照してください
影響を受けるバージョン：Unity エディター バージョン表を参照してください
脆弱性の種類不適切な証明書検証：失効した中間証明書が信頼されている CWE-295
悪用可能性
中間者攻撃の立場にある攻撃者、例えば悪意のあるWi-Fiネットワークや侵害されたルーターは、侵害されたキーのいずれかを使用して発行された証明書を提示する可能性があります。影響を受けるプラットフォーム上のパッチ未適用のアプリケーションはそれを受け入れ、攻撃者がトラフィック（Analyticsデータ、サービスアクセス トークン、APIキー）を読み取ったり、サーバーの応答を偽造したりすることを許します。ゲームに対する標的型攻撃は考えにくく、より現実的なリスクは侵害されたネットワーク上での機会的なトラフィック傍受です。
UnityTLSはオペレーティングシステムからルート証明書を取得し、サーバーが提示する中間証明書を使用してチェーン自体を検証します。失効状態を確認できません。UnityTLSがチェーン自体を検証するプラットフォーム（macOS、Linux、Androidなど）では、侵害された中間証明書のみをブロックするプラットフォームではUnityアプリケーションは保護されませんが、それらを署名したルート証明書を削除するプラットフォームでは保護されます。Windowsでは、UnityTLSはチェーンをオペレーティングシステムに渡し、オペレーティングシステムがMicrosoftの禁止された証明書リストを適用します。
Unityアプリケーションに対して悪用されたという証拠はありません。
影響を受けるプラットフォーム
Unity エディター バージョン表
パッチ適用前のUnityエディターのリストに記載されているバージョンで構築されたアプリケーションは、影響を受けるプラットフォームで脆弱であると見なされます。Unity 6000.0以降のパッチリリースが進行中です。この表は、パッチバージョンがリリースされるたびに更新されます。最終更新日：2026年10月28日。
その他の Unity 製品
検索
この問題は、2026年10月20日に開示されたeMudhra証明書発行機関の公開侵害に起因します。Unityのセキュリティチームとエンジニアリングチームは、UnityTLSが影響を受ける証明書をどのように処理するかを評価し、修正を構築しました。
修正手順
他プレイヤー
デバイスのオペレーティングシステムを最新の状態に保ってください。影響を受けるルート証明書を削除したプラットフォームは、アプリケーションに変更を加えることなくUnityアプリケーションを保護します。
開発者
アクティブに開発中の全プロジェクトのリリースライン向けに、パッチ適用されたエディタバージョンを更新してください。出荷されたアプリケーションを再構築することは、一般的には必要ありません。上記に記載されていないプラットフォームについては、プラットフォームプロバイダーのガイダンスに従ってください。
まだ更新できない場合
UnityWebRequestおよび.NETネットワーキングAPIにカスタム証明書ハンドラーを追加して侵害された証明書を拒否することは可能ですが、すべてのネットワーキングコールをカバーする必要があり、通常は更新するよりも多くの作業になります。アプリケーションがネットワーク経由で送信している内容を確認し、APIキーや同様のシークレットが含まれている場合は、取り消しと再発行を検討してください。
Unity 固定バージョン
Unity エディターの最初の固定バージョン（Unity ランタイムを含む）への直接リンク。
パッチバージョンがリリースされるたびにここにリンクが追加されます。最終更新日：2026年10月28日。