Microsoft удалила из Windows семь сертификатов eMudhra

Microsoft выпустила обновление безопасности Windows, удаляющее семь сертификатов индийской eMudhra. Причина — слабые приватные ключи восьми промежуточных сертификатов, позволявшие подделывать цифровые подписи и выдавать себя за легитимные сайты. Ранее, 20 октября, компания заблокировала сами сертификаты, а 27 октября аналогичное изменение получит Edge.

• Удалены семь сертификатов eMudhra из хранилища Windows
• Слабые ключи восьми промежуточных сертификатов позволяли подделывать подписи
• 20 октября сертификаты уже были заблокированы
• Edge получит аналогичное обновление 27 октября