--- title: "Microsoft wycofuje zaufanie do certyfikatów eMudhra w nadzwyczajnych aktualizacjach Windows" description: "Microsoft wydał aktualizacje KB5134133 i KB5134125, które usuwają zaufanie Windows do siedmiu certyfikatów powiązanych z eMudhra. Zmiana ma chronić także urządzenia bez dostępu do automatycznych aktualizacji list zaufania certyfikatów." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows/index.md" date_published: "2026-11-06T17:52:49.634Z" date_modified: "2026-11-06T17:52:49.634Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "microsoft" - "windows" - "emudhra" - "certyfikaty" - "tls" source_url: "https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-oob-updates-to-distrust-emudhra-certificates/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793127749144.jpeg" image_alt: "a rack of electronic equipment in a dark room" image_credit: "© Tyler / Unsplash" image_credit_url: "https://unsplash.com/@tylergm" --- # Microsoft wycofuje zaufanie do certyfikatów eMudhra w nadzwyczajnych aktualizacjach Windows > Microsoft wydał nadzwyczajne aktualizacje Windows, które wycofują zaufanie do certyfikatów powiązanych z naruszonymi kluczami eMudhra. ## Kluczowe informacje - Microsoft usunął z listy zaufania Windows siedem certyfikatów związanych z eMudhra. - Aktualizacje dotyczą wybranych wersji Windows 11 i Windows 10. - Zmiana jest ważna dla urządzeń odłączonych od internetu oraz systemów bez automatycznych aktualizacji zaufania. - Administratorzy powinni sprawdzić certyfikaty zależne od usuniętych certyfikatów głównych. Microsoft wydał poza regularnym cyklem aktualizacje systemów Windows, które mają usunąć zaufanie do certyfikatów związanych z naruszonymi kluczami urzędu certyfikacji eMudhra. Firma kieruje je przede wszystkim do urządzeń, które nie mogą pobrać automatycznych zmian list zaufania certyfikatów. Chodzi między innymi o systemy bez dostępu do internetu, komputery pozbawione dostępu do usługi aktualizacji certyfikatów Microsoftu oraz urządzenia, na których automatyczne aktualizacje listy zaufania zostały wyłączone. ## Których wersji Windows dotyczą aktualizacje Aktualizacja KB5134133 jest przeznaczona dla systemów Windows 11 w wersjach 24H2, 25H2 i 26H2. Z kolei pakiet KB5134125 dotyczy Windows 10 w wersjach 21H2 i 22H2. Oba pakiety Microsoft wydał 26 października jako aktualizacje OOB, czyli poza standardowym harmonogramem. Ich celem nie jest dodanie nowej funkcji systemowej, lecz wymuszenie konkretnej decyzji dotyczącej zaufania do certyfikatów. - Microsoft usuwa z listy zaufania Windows sześć certyfikatów głównych eMudhra G3 oraz jeden certyfikat krzyżowego podpisania AAA Certificate Services. - Zmiana obejmuje certyfikaty związane z hierarchiami używanymi do TLS oraz podpisywania kodu. - Aktualizacje są szczególnie istotne dla systemów odłączonych od sieci i urządzeń bez automatycznego pobierania zmian zaufania. - Administratorzy powinni ustalić, czy używane certyfikaty zależą od usuniętych certyfikatów głównych. ## Słabe klucze eMudhra zagroziły łańcuchowi zaufania Powodem decyzji Microsoftu było wykrycie ośmiu kluczy prywatnych należących do pośrednich urzędów certyfikacji eMudhra. Wszystkie wygenerowano w kwietniu 2025 roku w sposób skrajnie słaby, przez co ich odzyskanie było możliwe niemal natychmiast. Naruszenie klucza prywatnego urzędu certyfikacji może pozwolić na tworzenie fałszywych certyfikatów przedstawiających atakującego jako legalną witrynę lub usługę. W praktyce mogłoby to ułatwić przechwytywanie szyfrowanej komunikacji albo podszywanie się pod zaufane oprogramowanie. Po ujawnieniu problemu eMudhra unieważniła osiem powiązanych certyfikatów pośrednich. Działania blokujące rozpoczęli także dostawcy głównych platform i przeglądarek, w tym Mozilla, Google oraz Apple. Microsoft wcześniej zaktualizował listę niedozwolonych certyfikatów Windows, aby zablokować osiem wskazanych urzędów pośrednich. Sześć z nich było używanych w połączeniach TLS, a dwa przy podpisywaniu kodu. Firma wydała również aktualizację CRLSet dla przeglądarki Edge i komponentu WebView2, dzięki czemu blokada mogła zostać zastosowana bez instalowania pełnej aktualizacji przeglądarki. ## Usunięcie certyfikatu głównego jest szerszą decyzją Najnowsza aktualizacja idzie dalej niż samo zablokowanie znanych, naruszonych certyfikatów pośrednich. Microsoft usuwa z listy zaufania Windows siedem certyfikatów powiązanych z dotkniętymi hierarchiami: sześć certyfikatów głównych eMudhra G3 oraz certyfikat krzyżowego podpisania AAA Certificate Services. Firma podkreśla, że usunięcie certyfikatu głównego z listy zaufania jest odrębną i szerszą decyzją niż unieważnienie konkretnych certyfikatów pośrednich. Może więc wpłynąć także na inne certyfikaty zależne od tych hierarchii. Microsoft zapowiedział, że te same siedem certyfikatów zostanie usuniętych z listy zaufania przeglądarki Edge 27 października. Organizacje, które mają uzasadnioną potrzebę zachowania zgodności z konkretnym systemem lub usługą, mogą lokalnie zaufać wybranemu certyfikatowi. Taka decyzja powinna jednak wynikać z własnej oceny bezpieczeństwa i obowiązujących zasad organizacji, a nie z automatycznego przywracania całej hierarchii. Administratorzy powinni zainstalować odpowiedni pakiet także na odłączonych systemach Windows, a następnie sprawdzić, które certyfikaty używane w organizacji opierają się na usuniętych certyfikatach głównych. Zależne certyfikaty mogą wymagać wymiany, jeśli po zmianie nie będą już poprawnie weryfikowane. Microsoft nadal analizuje pozostałe certyfikaty główne eMudhra i nie wyklucza kolejnych zmian zaufania, jeżeli dalsze ustalenia dotyczące tej hierarchii będą tego wymagały. ## Wyjaśnienie pojęć ### [lista zaufania certyfikatów](https://najnowsze-informacje.pl/definicje/lista-zaufania-certyfikatow) Zestaw certyfikatów, którym system lub przeglądarka ufa podczas sprawdzania połączeń i podpisów. ### [TLS](https://najnowsze-informacje.pl/definicje/tls) Protokół zabezpieczający komunikację internetową przed odczytem i modyfikacją połączenia. ### [certyfikat główny](https://najnowsze-informacje.pl/definicje/certyfikat-glowny) Najwyższy element hierarchii zaufania urzędu certyfikacji, przechowywany na liście zaufania systemu lub przeglądarki. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-oob-updates-to-distrust-emudhra-certificates/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:52:49.634Z - **Ostatnia aktualizacja:** 2026-11-06T17:52:49.634Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows](https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Microsoft wycofuje zaufanie do certyfikatów eMudhra w nadzwyczajnych aktualizacjach Windows”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wycofuje-zaufanie-do-certyfikatow-emudhra-w-nadzwyczajnych-aktualizacjach-windows