مایکروسافت به‌روزرسانی‌های OOB ویندوز را برای عدم اعتماد به گواهی‌های eMudhra منتشر می‌کند

مایکروسافت به‌روزرسانی‌های ویندوز خارج از باند (OOB) را برای حذف اعتماد به گواهی‌های مرتبط با کلیدهای مرجع گواهی eMudhra در معرض خطر منتشر کرده است، و از سیستم‌هایی محافظت می‌کند که به‌روزرسانی‌های اعتماد گواهی خودکار را دریافت نمی‌کنند.

به روز رسانی KB5134133 برای ویندوز 11 نسخه های 24H2، 25H2، و 26H2 و به روز رسانی KB5134125 برای ویندوز 10 نسخه های 21H2 و 22H2 در 26 اکتبر منتشر شد.

به‌روزرسانی‌ها برای سیستم‌های بدون دسترسی به اینترنت، دستگاه‌هایی هستند که نمی‌توانند به سرویس به‌روزرسانی گواهی مایکروسافت دسترسی داشته باشند، و آن‌هایی که به‌روزرسانی‌های خودکار فهرست اعتماد گواهی (CTL) غیرفعال شده است.

این به‌روزرسانی‌ها پس از کشف هشت کلید خصوصی مرجع گواهی میانی eMudhra منتشر شدند که آنقدر ضعیف بودند که تقریبا بلافاصله قابل بازیابی بودند.

هر هشت کلید در آوریل 2025 تولید شدند و مقادیری کوچک‌تر از 256 داشتند و به هر کسی اجازه می‌داد تنها با آزمایش 256 عدد ممکن آنها را بازیابی کند.

کلیدهای در معرض خطر می توانستند به مهاجمان اجازه دهند تا برای وب سایت های قانونی گواهی جعل کنند و ارتباطات رمزگذاری شده را رهگیری کنند.

پس از افشای اطلاعات، eMudhra هشت گواهی میانی در معرض خطر را باطل کرد و موزیلا، گوگل، اپل و سایر فروشندگان نرم افزار نیز شروع به لغو آنها کردند.

در پاسخ، مایکروسافت قبلا فهرست اعتماد گواهی غیرمجاز ویندوز را به‌روزرسانی کرد تا هشت مرجع گواهی میانی متاثر را مسدود کند، از جمله شش مورد استفاده برای TLS و دو مورد برای امضای کد.

این شرکت همچنین یک به‌روزرسانی CRLSet را برای Microsoft Edge و WebView2 منتشر کرد تا گواهی‌های آسیب‌دیده TLS را مسدود کند، که بلوک را بدون نیاز به به‌روزرسانی مرورگر فعال می‌کرد.

مایکروسافت اکنون با حذف هفت گواهی مرتبط با سلسله مراتب گواهی های آسیب دیده از لیست اعتماد ویندوز خود، گام های بیشتری برمی دارد.

مایکروسافت توضیح داد: «در 26 اکتبر، مایکروسافت یک به‌روزرسانی خارج از باند ویندوز را منتشر کرد که هفت گواهی مرتبط با سلسله مراتب آسیب‌دیده را حذف می‌کند: شش ریشه eMudhra G3 و یک علامت متقاطع خدمات گواهی AAA، از لیست اعتماد ویندوز.

به‌روزرسانی جدید با حذف اعتماد به گواهی‌های ریشه eMudhra که برای تأیید سایر گواهی‌های صادر شده توسط CA استفاده می‌شود، فراتر می‌رود.

مایکروسافت می گوید که همان هفت گواهینامه نیز در تاریخ 27 اکتبر از لیست اعتماد Edge حذف خواهند شد.

مایکروسافت توضیح می‌دهد: «حذف یک ریشه از فهرست اعتماد، با لغو مجوزهای شناخته‌شده گواهی‌نامه‌ای که تحت تأثیر قرار گرفته است، نیست».

"این یک تصمیم اعتماد جداگانه است، گسترده‌تر از مسدود کردن کلیدهای میانی در معرض خطر شناسایی شده. سازمان‌هایی که نیاز به سازگاری خاصی دارند، ممکن است با توجه به ارزیابی و خط‌مشی‌های امنیتی خود، به گواهی به صورت محلی اعتماد کنند."

این شرکت به مدیران توصیه می‌کند که به‌روزرسانی را روی سیستم‌های ویندوز قطع شده نصب کنند و گواهی‌هایی را که به ریشه‌های حذف شده بستگی دارد، شناسایی کنند، زیرا ممکن است نیاز به جایگزینی داشته باشند.

مایکروسافت همچنین در حال بررسی ریشه های باقیمانده eMudhra است و ممکن است در صورت نیاز تغییرات اعتماد بیشتری ایجاد کند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

مایکروسافت: ویندوز سرور 2016 در ژانویه به پایان پشتیبانی می رسد

Mozilla، Google، Apple گواهینامه‌های eMudhra CA را به خطر انداخته‌اند

Microsoft PowerToys ابزارهای ماوس CursorHide، Button Lock را اضافه می کند

Windows Server 2025 برای بازیابی سریع ماشین پشتیبانی می‌شود

مایکروسافت خرابی های بازی، برنامه های ناشی از آپدیت اخیر ویندوز را برطرف می کند