Microsoft phát hành bản cập nhật Windows ngoài chu kỳ để vá chứng chỉ
"Microsoft released an out-of-band update for Windows (versions 10, 11, and Server 2025) to update the certificate trust list (CTL) for devices unable to access the standard update service. This update addresses potential issues stemming from compromised eMudhra certificate keys and removes seven associated certificates from the Windows trust list. The update also includes fixes from the October 13th release, but known issues with Smart App Control, audio, and Remote Desktop persist."
Sự cố xâm phạm khóa chứng chỉ eMudhra có thể dẫn đến việc tạo ra các chứng chỉ giả mạo, gây ảnh hưởng đến tính toàn vẹn của hệ thống và mất lòng tin của người dùng.
Các doanh nghiệp có thể gặp gián đoạn trong hoạt động nếu chứng chỉ bị xâm phạm ảnh hưởng đến các ứng dụng và dịch vụ quan trọng. Việc cập nhật danh sách tin cậy chứng chỉ là cần thiết để đảm bảo an ninh mạng.
Microsoft vừa phát hành bản cập nhật Windows ngoài chu kỳ (cho các phiên bản 10, 11 và Server 2025) để cập nhật danh sách tin cậy chứng chỉ (CTL) cho các thiết bị không thể truy cập dịch vụ cập nhật tiêu chuẩn. Bản cập nhật này giải quyết các vấn đề tiềm ẩn do khóa chứng chỉ eMudhra bị xâm phạm và loại bỏ bảy chứng chỉ liên quan khỏi danh sách tin cậy của Windows. Bản cập nhật cũng bao gồm các bản sửa lỗi từ ngày 13 tháng 10, nhưng các vấn đề đã biết với Smart App Control, âm thanh và Remote Desktop vẫn còn.
Việc cập nhật này quan trọng với các tổ chức Việt Nam sử dụng Windows, đặc biệt là những nơi có chính sách hạn chế cập nhật tự động hoặc sử dụng các hệ thống không kết nối trực tiếp với dịch vụ cập nhật của Microsoft. Việc không cập nhật có thể dẫn đến lỗi xác thực chứng chỉ khi truy cập các ứng dụng hoặc trang web.
Microsoft đã phản hồi sau khi khóa riêng tư của cơ quan chứng thực Ấn Độ eMudhra bị xâm phạm. Microsoft cho biết khóa bị xâm phạm có thể được sử dụng để tạo chứng chỉ hoặc ký nội dung giả mạo. Họ đã cập nhật Danh sách tin cậy chứng chỉ bị chặn của Windows và phát hành CRLSet riêng cho Edge và WebView2.
Theo Microsoft, bản cập nhật ngày 26 tháng 10 đã loại bỏ bảy chứng chỉ liên quan đến eMudhra khỏi danh sách tin cậy Windows. Bản cập nhật ngoài chu kỳ này không phải là bản sửa lỗi khẩn cấp cho các sự cố mới nhất, mà là để đảm bảo các thiết bị không kết nối với dịch vụ cập nhật CTL vẫn nhận được bản cập nhật cần thiết.
Câu hỏi thường gặp
Bản cập nhật này dành cho phiên bản Windows nào?
Bản cập nhật này áp dụng cho các phiên bản Windows 10, 11 và Windows Server 2025.
Tại sao Microsoft phát hành bản cập nhật ngoài chu kỳ này?
Microsoft phát hành bản cập nhật này để giải quyết các vấn đề liên quan đến khóa chứng chỉ eMudhra bị xâm phạm và đảm bảo các thiết bị không kết nối với dịch vụ cập nhật chứng chỉ vẫn được bảo mật.
Bản cập nhật này có giải quyết tất cả các vấn đề đã biết không?
Không, bản cập nhật này không giải quyết các vấn đề đã biết với Smart App Control, âm thanh và Remote Desktop.
Góc nhìn của Orange Cloud
Theo chúng tôi, bản cập nhật này đặc biệt quan trọng đối với các doanh nghiệp Việt Nam có các hệ thống legacy hoặc môi trường mạng bị cô lập. Các doanh nghiệp nên kiểm tra xem bản cập nhật có áp dụng được cho hệ thống của họ hay không và lên kế hoạch triển khai phù hợp. Điều đáng chú ý là các vấn đề đã biết với Smart App Control, âm thanh và Remote Desktop vẫn chưa được giải quyết, vì vậy cần cân nhắc kỹ trước khi cập nhật.