Microsoft объявила 26 октября об изменении доверия к сертификатам eMudhra. Из корневого хранилища Windows удаляются шесть сертификатов eMudhra G3 и связанный перекрёстный сертификат AAA Certificate Services. Это продолжение мер после компрометации ключей промежуточных центров сертификации.
Обычно Windows получает списки доверенных и запрещённых сертификатов автоматически. Для систем, до которых такие обновления не доходят, подготовлен отдельный пакет KB5134133: например, для изолированных устройств или компьютеров с отключённым обновлением списков доверия CTL.
Пакет предназначен для Windows 11 версий 24H2, 25H2 и 26H2 и доступен в Microsoft Update Catalog. Администраторам таких сред стоит проверить, обновляет ли устройство эти списки, и выбрать подходящий способ доставки обновления.
#TECH #SECURITY
@digitaltimeslv
Здание Microsoft в Редмонде. Снимок 2016 года.
Фото: Coolcaesar, CC BY-SA 4.0.
Original in Telegram: https://t.me/digitaltimeslv/11151