Microsoft попереджає про підроблені сертифікати

Компанія Microsoft за допомогою TechNet попередила своїх користувачів про ще одну серйозну небезпеку, що стосується майже всіх її підтримуються продуктів Windows. В якості вирішення проблеми компанія запропонувала спеціальний патч.

Загроза виходить від несанкціонованих сертифікатів Microsoft Certificate, що використовуються для спуфинга і здійснення фішингових атак.

Деталі самих атак не розкриваються. У попередженні просто сказано, що Microsoft знає про проблему, і що несанкціоновані сертифікати можуть використовуватися для ldquo-спуфинга контенту, здійснення фішингових атак або виконання MITM-атакrdquo-. Простіше кажучи, ситуація досить серйозна. Саме її існування може призвести до потрапляння вашої важливої інформації в погані руки.

Бажаючи цього не допустити, Microsoft пропонує користувачам встановити за допомогою Windows Update оновлення, анулюються довіру до уражених сертифікатами. Завантажити оновлення можна звідси.

Повідомляється, що оновлення анулює три сертифікати, пара з яких від Microsoft Enforced Licensing Intermediate PCA і ще один від Microsoft Enforced Licensing Registration Authority CA (SHA1). Ми були б раді розповісти вам більше, але поки це все, що нам відомо.


Поділися в соц. мережах:

По темі: