Admin
Администратор
Компания Microsoft выпустила внеплановые обновления для операционных систем Windows, чтобы отозвать доверие к сертификатам, связанным с скомпрометированными ключами центра сертификации eMudhra. Обновления предназначены для систем, которые не получают автоматических обновлений списка доверенных сертификатов. Обновления KB5134133 для Windows 11 версий 24H2, 25H2 и 26H2, а также KB5134125 для Windows 10 версий 21H2 и 22H2 были выпущены 26 октября. Эти обновления особенно важны для устройств без доступа к интернету или систем, где автоматическое обновление списка доверенных сертификатов отключено. Проблема возникла из-за восьми промежуточных сертификатов eMudhra, ключи которых были настолько слабыми, что их можно было восстановить практически мгновенно. Все ключи были сгенерированы в апреле 2025 года и имели значения меньше 256, что делало их крайне уязвимыми. Скомпрометированные ключи могли позволить злоумышленникам подделывать сертификаты для легитимных сайтов и перехватывать зашифрованные данные. После обнаружения уязвимости eMudhra отозвала все восемь сертификатов, а Microsoft обновила список недоверенных сертификатов в Windows, чтобы заблокировать их. Компания также выпустила обновление CRLSet для Microsoft Edge и WebView2, чтобы заблокировать использование скомпрометированных сертификатов TLS. Microsoft продолжает расследование оставшихся корневых сертификатов eMudhra и может внести дополнительные изменения в список доверия.
