Вчера, 26 октября, Microsoft выпустила обновление безопасности Windows, которое удаляет семь сертификатов, связанных с индийской компанией eMudhra.
Причина в том, что недавно выяснилось, что закрытые ключи восьми промежуточных сертификатов, принадлежащих eMudhra, были настолько слабыми, что их можно было легко воссоздать. Это позволило бы злоумышленникам подделывать цифровые сертификаты и выдавать себя за легитимные веб-сайты или приложения.
Microsoft ранее заблокировала затронутые сертификаты напрямую 20 октября, но эта новая мера идет дальше, удаляя также семь сертификатов более высокого уровня в иерархии сертификатов.
Аналогичное изменение запланировано для Microsoft Edge сегодня, 27 октября. Обычным пользователям Windows рекомендуется разрешить автоматическое обновление сертификатов и браузера в обычном режиме.
Однако компьютеры без подключения к Интернету или с отключенным автоматическим обновлением сертификатов могут потребовать ручного обновления. Для получения более подробной информации и дальнейших действий обратитесь к этому сообщению в блоге Microsoft.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Andreas Thors
