מיקרוסופט משחררת עדכון אבטחה חירום עבור Windows

זמן קריאה: 1 דקה

מיקרוסופט פרסמה ייעוץ אבטחה לטיפול בהנפקות לא נכונות SSL אישורים שניתן להשתמש בהם בניסיונות לזייף תוכן, לבצע התקפות פישינג או לבצע התקפות איש-באמצע. בעיה זו משפיעה על כל המהדורות הנתמכות של Microsoft Windows. Windows XP אינו נתמך.

היועץ קובע "השמיים SSL האישורים הונפקו שלא כהלכה על ידי המרכז הלאומי לאינפורמטיקה (NIC), המפעיל רשויות תעודה כפופות תחת תעודות בסיס שורשיות המופעלות על ידי ממשלת הודו השולטת ברשויות הסמכה (CCA), שהן CA שנמצאות ברשויות ההסמכה המהימנות Stoמִחָדָשׁ."

מיקרוסופט מעדכנת את רשימת Trust Trust (CTL) עבור כל המהדורות הנתמכות של Microsoft Windows כדי להסיר את אמון האישורים שגורמים לבעיה זו. עבור Windows 8 ואילך, Windows RT 8, Windows 2012 ו- 2012R2 כולל עדכון אוטומטי של אישורים שבוטלו ואין צורך בפעולת משתמש.

משתמשים אחרים במערכות Windows נתמכות עשויים להשתמש בגרסה של עדכון אוטומטי של אישורים מרוחקים ולא יצטרכו לנקוט בפעולה. למשתמשים שאינם משתמשים במעדכן האוטומטי, עליהם להתקין אותו כדי לבטל את האישורים. אין עדכון זמין עבור לקוחות המריצים את Windows Server 2003.

להתחיל ניסיון ללא תשלום קבלו את כרטיס האבטחה המיידי בחינם

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://blog.comodo.com/pc-security/microsoft-releases-emergency-update/