Microsoft ha rilasciato aggiornamenti di emergenza (out-of-band) per Windows 11 e Windows 10 che rimuovono i certificati compromessi di eMudhra. Gli aggiornamenti cumulativi risolvono un problema di sicurezza critico, legato a chiavi private deboli, che potrebbe essere sfruttato per attacchi informatici.
Secondo quanto riportato da punto-informatico.it, i certificati TLS (Transport Layer Security) di eMudhra sono associati a chiavi private compromesse. Un ricercatore di sicurezza ha scoperto otto chiavi private deboli (numeri 4, 56, 66, 115, 155, 156, 230 e 237). Questo significa che un certificato creato con una di queste chiavi potrebbe essere considerato legittimo da browser e sistemi operativi, anche se non è stato creato da eMudhra.
Le sei chiavi TLS potrebbero essere utilizzate per impersonare siti web o servizi, intercettando le comunicazioni degli utenti. Le due chiavi per la firma del codice potrebbero permettere la creazione di software infetti che appare provenire da sviluppatori attendibili.
Microsoft ha aggiornato la Windows Disallowed Certificate Trust List e ha distribuito un aggiornamento separato CRLSet per Microsoft Edge e WebView2, per bloccare i certificati TLS interessati. L'aggiornamento CRLSet viene installato automaticamente e non richiede agli utenti di installare una nuova versione del browser.
In ambienti aziendali con dispositivi non collegati a Internet o con aggiornamenti automatici della CTL disattivati, i certificati non vengono revocati. Per questo motivo, Microsoft ha rilasciato gli aggiornamenti di emergenza che rimuovono i certificati di eMudhra dalla Windows Trust List.
Per Windows 11 26H2/25H2/24H2, l'aggiornamento è KB5134133. Per Windows 11 23H2, l'aggiornamento è KB5134130. Per Windows 10 22H2/21H2, l'aggiornamento è KB5134125. Gli aggiornamenti sono cumulativi ma non vengono distribuiti tramite Windows Update. Gli utenti possono scaricarli dal Microsoft Update Catalog, prestando attenzione alla versione del sistema operativo e all'architettura del processore (x64 o arm64).