微软公司3月24日凌晨公布了编号KB2524375的应急安全更新,将新近喷出的多个欺骗性数字安全性证书推开在门外,牵涉到业内多家大型互联网站。QQ电脑管家安全性团队第一时间反对修缮。
微软公司在安全性公告中回应,隶属于不受信任根证书授予机构(TRCAS)的Comodo于本月16日通报微软公司,有九个安全性数字证书是在第三方机构并未获取充份身份认证的情况下签订的,可能会被不法分子通过IE浏览器针对网民发动内容愚弄、钓鱼反击、中间人反击(MIMT)等等。这批证书牵涉到的网站有:login.live.commail.google.comwww.google.comlogin.yahoo.com(三个证书)login.skype.comaddons.mozilla.orgGlobalTrusteeComodo早已退回了这些数字证书,三大在了其证书注销列表(CRL)中。
打开了在线证书状态协议(OCSP)的浏览器需要迅速分辨这些证书的真实性,然后挡住它们。
本文来源:乐鱼电竞-www.shunqisiwang.com