Компания Microsoft выпустила обновление внепланового характера для устранения доверия к скомпрометированным корневым сертификатам компании eMudhra.
Компания Microsoft выпустила обновления вне планового цикла (OOB): KB5134133 для Windows 11 и KB5134125 для Windows 10, предназначенные для удаления доверия к корневым сертификатам, связанным с скомпрометированной центром сертификации eMudhra. Обновление предназначено для устройств, которые не могут получать автоматические обновления доверия к сертификатам или находятся в автономном режиме. Данные действия были предприняты после обнаружения восьми слабых закрытых ключей промежуточных центров сертификации, созданных в апреле 2025 года, которые могли быть взломаны всего за 256 попыток из-за использования значений, меньших 256 бит. Ранее Microsoft заблокировала восемь промежуточных сертификатов (шесть для TLS и два для цифровой подписи кода) с помощью списков недопустимых сертификатов Windows и обновлений CRLSet для Edge и WebView2. Последнее обновление удаляет семь корневых сертификатов из списка доверенных сертификатов Windows: шесть корневых сертификатов eMudhra G3 и один сертификат для взаимной проверки AAA Certificate Services. Эти семь корневых сертификатов также будут удалены из списка доверенных сертификатов Edge 27 октября. Организации могут сохранить доверие к определенным сертификатам, если это необходимо для обеспечения совместимости, на основании внутренних оценок безопасности.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.