微软发布Windows带外更新移除eMudhra证书信任
发生了什么
微软于10月26日发布Windows带外(OOB)更新,旨在移除对受损eMudhra证书颁发机构密钥相关的7个证书(包括6个eMudhra G3根证书和1个AAA Certificate Services交叉签名)的信任 (e4, e7, e11)。此次更新(包括针对Windows 11的KB5134133和针对Windows 10的KB5134125)主要面向无法访问证书更新服务或禁用自动CTL更新的设备 (e7, e8)。更新中包含10月13日更新的内容,但仍存在Smart App Control、音频及远程桌面连接等已知问题 (e1, e2)。此外,微软表示将于10月27日从Edge信任列表中移除相同的7个证书 (e13)。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- The Register来源报道
Microsoft releases out-of-band Windows fixes with certificate updates
- Bleeping Computer来源报道
Microsoft releases Windows OOB updates to distrust eMudhra certificates
来源关系与证据边界
按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口