Компания Microsoft объявила о выпуске внеплановых обновлений (OOB) для операционной системы Windows, направленных на устранение доверия к сертификатам, связанным с скомпрометированными ключами удостоверяющего центра eMudhra. Это решение было принято в связи с угрозами безопасности, связанными с использованием этих сертификатов.

Обновления предназначены для защиты систем, которые не получают автоматических обновлений доверия к сертификатам. Это особенно важно для организаций и пользователей, которые могут не следить за последними изменениями в области кибербезопасности и не получают регулярные обновления.

Согласно информации от Microsoft, скомпрометированные сертификаты могли быть использованы злоумышленниками для осуществления атак, таких как подмена идентификационных данных и получение несанкционированного доступа к защищенным ресурсам.

Обновления OOB уже доступны для загрузки, и пользователям настоятельно рекомендуется установить их как можно скорее, чтобы минимизировать риски, связанные с использованием уязвимых сертификатов.

Microsoft также подчеркнула важность регулярного обновления систем и мониторинга состояния сертификатов, чтобы избежать потенциальных угроз в будущем. Пользователи могут проверять наличие обновлений через стандартные механизмы Windows или на официальном сайте компании.

Эксперты в области кибербезопасности рекомендуют организациям провести аудит своих систем и удостоверяющих центров, чтобы убедиться, что они не используют скомпрометированные сертификаты и защищены от возможных атак, связанных с этим инцидентом.

Источник новости:
BleepingComputer

Читать полностью