segurança Microsoft alerta sobre certificados digitais falsos

[poorto 0]

A Microsoft divulgou nesta semana um boletim de segurança alertando sobre a existência de nove certificados digitais fraudulentos emitidos

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

, fornecedora de soluções de segurança para empresas e usuários domésticos.

 

De acordo com o alerta, uma autoridade certificadora presente no repositório ‘Autoridades de Certificação Raiz Confiáveis’ (foto) em todas as versões suportadas do Windows emitiu nove certificados digitais falsos.

 

Repositório ‘Autoridades de Certificação Raiz Confiáveis’ no Windows 7

A Microsoft confirmou que os certificados digitais falsos afetam os seguintes domínios:

- login.live.com

- mail.google.com

-

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

- login.yahoo.com (3 certificados)

- login.skype.com

- addons.mozilla.org

- “Global Trustee”

Os certificados já foram revogados pela Comodo e já estão na Certificate Revocation List (CRL). Além disso, navegadores que habilitaram o Online Certificate Status Protocol (OCSP) validarão e bloquearão o uso destes certificados falsos.

A Microsoft disponibilizou uma atualização para todas as versões suportadas do Windows para ajudar a minimizar o impacto do problema.

A empresa também informou que os nove certificados podem usados na falsificação de conteúdo, ataques de phishing ou em ataques contra usuários de todos os navegadores no mercado, incluindo o Internet Explorer.

As atualizações da Microsoft podem ser baixadas nos links abaixo e mais detalhes estão disponíveis

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

:

[renne20 0]

mto bom a sua noticia amigo so que voce deveria ter postado na are de pc - noticias