Microsoft lanzó actualizaciones de emergencia para Windows tras descubrir que ocho claves privadas de autoridades de certificación intermedias de eMudhra fueron comprometidas. Esta vulnerabilidad podría permitir que atacantes suplanten certificados confiables o firmen contenido malicioso. Microsoft aclaró que el problema radica en la jerarquía de certificados de eMudhra y no en sus propios sistemas, por lo que implementó una actualización el 26 de octubre para eliminar siete de estos certificados de la lista de confianza de Windows.

Ocho certificados de CA intermedios de eMudhra fueron hackeados debido a una generación de claves insegura, permitiendo interceptar y descifrar comunicaciones HTTPS. Aunque los principales navegadores y sistemas ya han revocado los certificados, se recomienda actualizar el software para evitar riesgos de seguridad.

Comprometieron los registros de dominios de nivel superior de Ghana (.gh), Sierra Leona (.sl) y Samoa Americana (.as). Utilizaron este acceso para obtener certificados HTTPS no autorizados de Google y otras organizaciones. Google trabajó con las autoridades de certificación para revocar dichos certificados, mientras que Chrome los bloqueó automáticamente.

Microsoft parece haber tenido un fallo en la gestión de certificados, ya que el dominio connectivity.office.com comenzó a generar advertencias de conexión no segura en los navegadores este lunes. Este sitio es una herramienta fundamental utilizada por administradores de sistemas a nivel global para verificar la conectividad con Microsoft 365 y asegurar que los firewalls no estén bloqueando el tráfico crítico.