Список был изменен, так как сертификаты могли использоваться для подписи вредоносного ПО.
В четверг, 24 сентября, Microsoft удалила из своего списка доверенных цифровых сертификатов четыре сертификата D-Link, которые на прошлой неделе по ошибке утекли в Сеть. Компания внесла изменения в список, поскольку злоумышленники могли использовать цифровые подписи для вредоносного ПО.
Один из сертификатов принадлежит D-Link, другой - Alpha Networks, при этом оба они выданы Symantec. Остальные два выданы GoDaddy для Keebox и TRENDnet. Windows 8, 8.1 и 10, Windows Server 2012, Windows Server 2012 R2, Windows RT, Windows Phone 8 и 8.1 получают автоматические обновления, поэтому удаление сертификатов осуществляется без участия пользователя. Функция автоматической установки обновлений также доступна для Windows Vista, Windows 7, Windows Server 2008 и 2008 R2, однако ее нужно загружать отдельно. Пользователи должны либо загрузить ее, либо установить обновление 2813430.
Источник: www.securitylab.ru
ВКонтакте
