Microsoft gỡ bỏ 7 chứng chỉ eMudhra khỏi Windows do lỗ hổng bảo mật

Hôm qua, ngày 26 tháng 10, Microsoft đã phát hành một bản cập nhật bảo mật nhằm loại bỏ bảy chứng chỉ liên quan đến công ty eMudhra của Ấn Độ. Nguyên nhân của động thái này là do các khóa riêng tư của tám chứng chỉ trung gian do eMudhra nắm giữ gần đây đã bị phát hiện là quá yếu, có thể dễ dàng bị tái tạo, cho phép kẻ tấn công giả mạo chứng chỉ số và mạo danh các trang web hoặc ứng dụng hợp pháp. Microsoft trước đó đã chặn trực tiếp các chứng chỉ bị ảnh hưởng vào ngày 20 tháng 10, nhưng biện pháp mới này còn tiến xa hơn bằng cách gỡ bỏ cả bảy chứng chỉ nằm ở cấp độ cao hơn trong hệ thống phân cấp chứng chỉ. Một thay đổi tương đối cũng được lên lịch cho Microsoft Edge vào ngày hôm nay, 27 tháng 10. Đối với người dùng Windows thông thường, khuyến nghị là hãy để các bản cập nhật chứng chỉ và trình duyệt tự động chạy như bình thường. Tuy nhiên, các máy tính không có kết nối internet hoặc đã tắt tính năng cập nhật chứng chỉ tự động có thể cần phải được cập nhật thủ công. Để biết thêm chi tiết và các bước tiếp theo, vui lòng tham khảo bài đăng trên blog của Microsoft. Bài viết này ban đầu xuất hiện trên ấn phẩm chị em của chúng tôi là PC för Alla và đã được dịch, bản địa hóa từ tiếng Thụy Điển.