Всего 256 попыток на взлом. Microsoft выпустила экстренный патч для Windows из-за слабых криптографических ключей

Microsoft lanzó un parche de emergencia para Windows después de descubrir ocho claves criptográficas débiles en la autoridad de certificación eMudhra, que pueden ser adivinadas en solo 256 intentos.

Las claves comprometidas, creadas en abril de 2025, se usaban en certificados TLS y de firma de código; con ellas un atacante podría emitir certificados falsos y interceptar tráfico cifrado. Microsoft añadió los ocho certificados intermedios a la lista de no confiables el 20 de octubre y actualizó CRLSet para Edge y WebView2; el 26 de octubre también revocó siete certificados raíz, ampliando la protección.

Se publicaron actualizaciones específicas (KB5134133, KB5134130, KB5134134, KB5134125, entre otras) para Windows 11 (24H2, 25H2, 26H2, 23H2, 26H1), Windows 10 22H2 y Server 2016‑2025. Microsoft recomienda a los administradores revisar máquinas aisladas, buscar certificados que dependan de los raíces excluidos y reemitirlos si es necesario, evitando restaurar la confianza manualmente.

Qué significa para una pyme colombiana y cucuteña: Instale de inmediato los paquetes KB correspondientes (por ejemplo, KB5134133 para Windows 11 24H2/25H2/26H2) en todos los equipos, sobre todo en los que no reciben actualizaciones automáticas; revise los certificados instalados y reemita aquellos que dependan de los raíces eMudhra excluidos; realice esta revisión antes del 31 de octubre para evitar posibles interceptaciones de tráfico o falsificaciones de software.