Microsoft soluciona un possible atac de phishing per mitjà d'un pegat de seguretat
04/06/2012
Microsoft ha llançat una actualització de seguretat que podria provocar falsificació de continguts per mitjà d’un certificat digital no autoritzat que provinguera d’una autoritat de certificació de Microsoft, i per això poder patir un atac de pesca o d’intermediari.
Risc:
Crític
Sistemes afectats:
Afecta tots els sistemes Windows.
Este problema de seguretat, que afecta tots els sistemes Windows, està solucionat amb un pedaç de seguretat que han llançat els xics de Redmond i la instal·lació dels quals és altament recomanable. Coneix més detalls a continuació.
Segons ha indicat Microsof en un avís de seguretat, el gegant de Redmond és conscient que ha hagut atacs derivats d’este problema de seguretat, per la qual cosa ha llançat una actualització de seguretat que revoca la confiança de les entitats de certificació Microsoft Enforced Licensing Intermediate PCA i Microsoft Enforced Licensing Registration Authority CA, fent un total de tres certificats revocats.
Font: Softzone








