微软发布紧急更新，旨在移除对受损的 eMudhra 根证书的信任。
微软发布了紧急更新，分别为Windows 11的KB5134133和Windows 10的KB5134125，用于撤销与受损的eMudhra证书颁发机构相关的根证书的信任关系。此更新针对无法访问自动证书信任更新或处于离线状态的设备。此举是在发现八个弱中间证书颁发机构私钥后采取的，这些私钥于2025年4月创建，由于其值小于256位，因此可能通过仅进行256次尝试即可被破解。此前，微软已通过Windows禁止证书信任列表和CRLSet更新，阻止了八个中间证书（六个用于TLS，两个用于代码签名）在Edge和WebView2中的使用。最新的更新从Windows信任列表中移除了七个根证书：六个eMudhra G3根证书和一个用于AAA证书服务的交叉签名证书。这七个根证书将于10月27日从Edge信任列表中移除。如果需要兼容性，组织可以根据内部安全评估，继续对特定证书保持信任。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理，可能存在误译。如需准确信息，请参阅下方原文出处。