أصدرت Microsoft مؤخرًا تحديثًا خارج النطاق (OOB) لأنظمة Windows، وهو ليس إصلاحًا طارئًا للمشكلات الأخيرة، بل يركز بشكل أساسي على تحديث الشهادات. يأتي هذا التحديث في أعقاب اختراق مفاتيح سلطة التصديق الهندية eMudhra، مما استلزم تدخلاً سريعًا لضمان سلامة البنية التحتية للشهادات.
تفاصيل التحديث والأجهزة المستهدفة
يستهدف هذا التحديث غير الأمني أنظمة التشغيل المدعومة، بما في ذلك Windows 11 و Windows Server 2025 و Windows 10. الغرض الأساسي منه هو تحديث قائمة الثقة بالشهادات الحالية (CTL) للأجهزة التي لا تستطيع الوصول إلى خدمة تحديث الشهادات الخاصة بـ Microsoft، أو التي تم فيها تعطيل التحديثات التلقائية لـ CTL.
يتضمن التحديث أيضًا جميع محتويات تحديث 13 أكتوبر، بما في ذلك المشكلات المستمرة المتعلقة بشبكات VPN والتغيير الذي قد يؤثر على خوادم Exchange المحلية. ومع ذلك، من المهم ملاحظة أن هذا التحديث لا يحل المشكلات المعروفة الأخرى مثل بعض الغرائب في Smart App Control ومشاكل الصوت واتصالات سطح المكتب البعيد للمستخدمين غير الإداريين.
خلفية الأزمة: اختراق eMudhra
يأتي هذا التحديث OOB بعد استجابة Microsoft لاختراق مفاتيح الشهادات الخاصة بـ eMudhra. تعرضت المفاتيح الخاصة لسلطة التصديق الهندية للاختراق في وقت سابق من هذا الشهر، مما أثار مخاوف من إمكانية استخدامها لإنشاء شهادات أو توقيع محتوى يبدو وكأنه صادر من سلطة تصديق موثوقة (CA).
تحركت Microsoft بسرعة لحظر سلطات التصديق المتأثرة. تم ذلك عن طريق تحديث قائمة Windows للشهادات غير المسموح بها (Windows Disallowed Certificate Trust List). كما أصدرت الشركة إصدار CRLSet منفصلًا لمتصفح Edge و WebView2. وفي 26 أكتوبر، أصدرت Microsoft تحديث Windows خارج النطاق الذي يزيل سبع شهادات مرتبطة بالتسلسلات الهرمية المتأثرة: ستة من جذور eMudhra G3 وتوقيع AAA Certificate Services المتعارض، من قائمة ثقة Windows.
ماذا يعني هذا للمطورين؟
بالنسبة للمطورين ومصممي المنتجات، يؤكد هذا التحديث على الأهمية القصوى للحفاظ على أنظمة التشغيل محدثة، خاصة تلك التي تستخدم للخدمات أو التطبيقات التي تعتمد على التحقق من الشهادات. قد تواجه الأنظمة التي لا يتم تحديثها تلقائيًا أو التي لا تصل إلى خدمة تحديث الشهادات مشكلات عند التحقق من صلاحية الشهادات المستخدمة من قبل التطبيقات أو مواقع الويب. برأينا، يجب على كل مطور التأكد من أن بيئات التطوير والإنتاج لديه تتلقى تحديثات الشهادات بانتظام لتجنب أي تعطل محتمل في الخدمات أو الثقة.
المصدر: theregister.com