証明書管理 05-04-2026

Microsoft とコード署名証明書:知っておくべきこと

Lakshmi Hanspal
Microsoft Defender Incorrectly Flagged DigiCert Root Certificates as Malware

Microsoft Defender が一部のデジサート ルート証明書をマルウェア(「Trojan:Win32/Cerdigent.A!dha」)として誤って検出する事象が最近発生したことを認識しています。これは Microsoft のセキュリティインテリジェンス更新によって発生した誤検知(False Positive)が原因です。

Microsoft は、この問題が検出ロジック上の誤りによるものであり、デジサート証明書が侵害されたわけではないことを確認しています。この問題を解決するための更新済み Defender シグネチャはすでに提供されています。

現時点では以下のとおりです。

  • デジサート証明書は引き続き安全かつ信頼できる状態です。
  • Microsoft Defender を最新の状態に更新する以外の対応は必要ありません。
  • Defender によって誤って削除された証明書は、更新後に自動的に復元されるはずです。

また、2026 年 4 月に発生した別の事象として、限定的な数のコード署名証明書が誤発行されましたが、速やかに失効処理が実施されました。顧客の証明書、アカウント、データ、またはデジサートのシステム全体への広範な影響を示す証拠は確認されていません。影響を受けたすべてのお客様には、失効プロセスの一環として直接ご連絡しています。連絡を受けていない場合、お客様の組織は影響を受けておらず、追加の対応は不要です。

当社は引き続き状況を注意深く監視しています。ご不明点がある場合や問題が継続している場合は、デジサートサポートまでお問い合わせください。

デジサートでは、トラストをすべての活動の中核に据えています。デジタルインタラクションの安全性を確保し、最高水準の完全性と信頼性を維持するという取り組みを支える指針となっています。