A Microsoft lançou atualizações de emergência para o Windows para revogar oito chaves privadas de certificados intermediários da eMudhra que poderiam permitir que atacantes forjassem certificados confiáveis ou assinassem conteúdo malicioso. A questão afeta a hierarquia de certificados da eMudhra, não os sistemas da Microsoft. A resposta inclui uma atualização fora do horário normal de manutenção em 26 de outubro para remover sete certificados da lista de confiança do Windows.
Detalhes Técnicos
A Microsoft identificou oito chaves privadas de certificados intermediários da eMudhra que foram comprometidas.
Esses certificados poderiam ser usados para forjar certificados confiáveis ou assinar conteúdo malicioso, potencialmente permitindo ataques de phishing ou distribuição de malware.
A vulnerabilidade não afeta diretamente os sistemas da Microsoft, mas sim a hierarquia de certificados da eMudhra.
Uma atualização de emergência foi lançada em 26 de outubro para revogar os certificados comprometidos.
A ação visa proteger os usuários do Windows contra possíveis ataques que explorem esses certificados comprometidos.
Próximos Passos
Verifique se a atualização de emergência foi aplicada nos sistemas Windows.
Monitore os logs de segurança para detectar possíveis atividades suspeitas.
Eduque os usuários sobre os riscos de phishing e a importância de verificar a autenticidade dos certificados.
