Microsoft anulează încrederea în certificatele eMudhra compromise

Ce să faci acum?

certificatele e Mudhra? Microsoft a emis actualizări de urgență pentru Windows 10 și 11, eliminând din lista de încredere cheile Autorității de Certificare e Mudhra. Măsura vine după ce cheile CA-ului au fost compromise, permițând atacatorilor să emită certificate fraudulente pe care Windows le accepta implicit.

Actualizarea KB5134133 acoperă Windows 11 24H2, 25H2 și 26H2. KB5134125 acoperă Windows 10 21H2 și 22H2. Ambele patch-uri scot e Mudhra din magazinul de rădăcini de încredere.

e Mudhra emite certificate digitale pentru semnarea codului și pentru TLS. Dacă cheile sunt compromise, atacatorii pot falsifica certificate pe care Windows le tratează ca încredute. Canalul out-of-band asigură că și sistemele care sar peste actualizările automate primesc fix-ul.

Microsoft de obicei include schimbările de încredere în actualizările lunare. Canalul OOB există pentru remedieri de securitate urgente care nu pot aștepta următorul ciclu de patch-uri.

De ce a eliminat Microsoft e Mudhra din lista de încredere?

Instalează imediat actualizarea corespunzătoare. Verifică instalarea prin Windows Update sau Catalogul de Actualizări Microsoft. Sistemele cu versiuni mai vechi de Windows 10 ar trebui să prioriteze acest patch înaintea celorlalte actualizări.

Anularea afectează validarea semnării codului și a TLS. Aplicațiile semnate cu certificate e Mudhra pot eșua la validare până când nu sunt re-semnate cu altă CA.

Ce versiuni de Windows necesită eliminarea încrederii e Mudhra? Windows 11 24H2, 25H2 și 26H2 necesită KB5134133. Windows 10 21H2 și 22H2 necesită KB5134125.

Cum verifici dacă actualizarea e instalată? Deschide Setări, mergi la Windows Update și verifică istoricul actualizărilor după numărul KB.

Eliminarea încrederii e Mudhra strică aplicațiile existente? Aplicațiile semnate cu certificate e Mudhra pot afișa avertismente de încredere până când nu sunt re-semnate cu altă CA.