Microsoft releases Windows OOB updates to distrust eMudhra certificates

Mi­cro­soft ha lan­za­do ac­tua­li­za­cio­nes de Win­dows fuera de banda para eli­mi­nar la con­fian­za en cer­ti­fi­ca­dos vin­cu­la­dos a cla­ves de la au­to­ri­dad de cer­ti­fi­ca­ción eMudh­ra que re­sul­ta­ron com­pro­me­ti­das. Estas ac­tua­li­za­cio­nes están des­ti­na­das a pro­te­ger aque­llos equi­pos que no re­ci­ben ac­tua­li­za­cio­nes au­to­má­ti­cas de con­fian­za de cer­ti­fi­ca­dos, in­clu­yen­do sis­te­mas sin co­ne­xión a in­ter­net, dis­po­si­ti­vos sin ac­ce­so al ser­vi­cio de ac­tua­li­za­ción de Mi­cro­soft y aque­llos con las ac­tua­li­za­cio­nes au­to­má­ti­cas de la Lista de Con­fian­za de Cer­ti­fi­ca­dos des­ac­ti­va­das.

La me­di­da se adop­tó tras de­tec­tar­se que ocho cla­ves pri­va­das in­ter­me­dias de la au­to­ri­dad de eMudh­ra eran ex­tre­ma­da­men­te dé­bi­les y po­dían re­cu­pe­rar­se de forma casi in­me­dia­ta. Di­chas cla­ves, crea­das en abril de 2025, po­seían va­lo­res in­fe­rio­res a 256, lo que per­mi­tía su re­cu­pe­ra­ción pro­ban­do un nú­me­ro re­du­ci­do de com­bi­na­cio­nes. Esta vul­ne­ra­bi­li­dad ex­po­nía a los sis­te­mas a la su­plan­ta­ción de cer­ti­fi­ca­dos para si­tios le­gí­ti­mos y a la in­ter­cep­ta­ción de co­mu­ni­ca­cio­nes ci­fra­das, lo que mo­ti­vó la re­vo­ca­ción por parte de eMudh­ra y de otros pro­vee­do­res de soft­wa­re.

Como parte de las ac­cio­nes im­ple­men­ta­das, Mi­cro­soft in­clu­yó una ac­tua­li­za­ción que re­ti­ra del lis­ta­do de con­fian­za de Win­dows siete cer­ti­fi­ca­dos co­rres­pon­dien­tes a las je­rar­quías afec­ta­das, abar­can­do seis raí­ces de eMudh­ra G3 y un cer­ti­fi­ca­do de va­li­da­ción cru­za­da AAA. Adi­cio­nal­men­te, la com­pa­ñía in­di­có que estos mis­mos cer­ti­fi­ca­dos se­rían re­ti­ra­dos del lis­ta­do de con­fian­za de Edge y su­gi­rió a los ad­mi­nis­tra­do­res ins­ta­lar el par­che en equi­pos des­co­nec­ta­dos, re­vi­san­do po­si­bles de­pen­den­cias de los ele­men­tos eli­mi­na­dos, mien­tras con­ti­núa in­ves­ti­gan­do otras raí­ces de la misma en­ti­dad.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el con­te­ni­do final re­fe­ren­te al re­por­te de se­gu­ri­dad men­cio­na­do al final del texto.