Microsoft تزيل 10 جذور لشهادات eMudhra من أنظمة Windows في 16 نوفمبر
الحقائق الرئيسية
قالت Microsoft إنها ستزيل 10 جذور مرتبطة بـeMudhra من برنامج الجذور الموثوقة في 16 نوفمبر 2026، في خطوة توسّع نطاق إنهاء الثقة بالشهادات المتأثرة بعد اختراق مفاتيح وسيطة. وأوضحت الشركة أن التغيير سيصل تلقائياً إلى أجهزة Windows القادرة على الاتصال بنقطة التحديث. وتشمل خطتها أيضاً إزالة الشهادات الجذرية المتأثرة من Azure Linux وتحديث صور الأجهزة الافتراضية والحاويات في التاريخ نفسه. وقالت Microsoft إن المفاتيح المتضررة قد تتيح إصدار شهادات أو توقيع محتوى يبدو صادراً عن جهة موثوقة. وأضافت أن الواقعة حدثت ضمن تسلسل eMudhra، ولم تكن اختراقاً لأنظمة Microsoft.
وتعود الواقعة إلى خلل في نص Python مخصص لإدارة المفاتيح، وفق تقرير eMudhra المنشور في ملف Mozilla. وقال التقرير إن سطراً في عملية قراءة القيمة أعاد اقتطاع الجزء الخاص من مفاتيح ECDSA إلى البايت الأول، ثم أُنشئ الكائن المعاد تكوينه واستخدم لإصدار الشهادات. وأفاد ملف Mozilla بأن eMudhra تلقت في 17 أكتوبر 2026 بلاغاً عن إمكانية استعادة مفاتيح G3B وG3C. وفي 18 أكتوبر ألغت الشركة الشهادات الوسيطة الثماني المعنية. وتوضح Microsoft أن انكشاف المفاتيح قد يسمح باستخدام شهادات تبدو موثوقة، ما يجعل إنهاء الثقة بها ذا أثر يتجاوز إلغاء الشهادات المحددة.
وسجّل ملف Mozilla تطوراً إضافياً في 7 نوفمبر 2026، حين أُلغيت 8 شهادات وسيطة من نوع RSA وسُحبت من الخدمة. وذكر الملف أن المشتركين المتأثرين بدأوا الانتقال إلى مسارات إصدار بديلة. كما قالت eMudhra إنها نقلت شهادات TLS إلى مزودين بديلين في جميع المناطق الجغرافية باستثناء الولايات المتحدة، حيث ظل انتقال مجموعة من العملاء جارياً. وتشير هذه الخطوات إلى أن معالجة الحادثة تشمل الشهادات والعملاء المتأثرين، إلى جانب تعديل قوائم الثقة لدى منصات التشغيل والمتصفحات. ولم تحدد eMudhra في بيانها موعداً لاكتمال الانتقال في الولايات المتحدة.
وتتزامن خطة Microsoft مع مواعيد أخرى لإنهاء الثقة بشهادات emSign G1. فقد قالت eMudhra إن برنامجي الثقة في Chrome وFirefox حددا 16 نوفمبر 2026 موعداً لوقف الثقة بهذه الشهادات، فيما حددت Apple يوم 30 نوفمبر لإزالة G1. ويضع ذلك موعد Microsoft ضمن تحرك أوسع لدى مزودي أنظمة التشغيل والمتصفحات، مع اختلاف موعد Apple عن الموعدين الآخرين. وبالنسبة إلى المؤسسات التي تعتمد على سلاسل شهادات مرتبطة بـeMudhra، فإن معرفة الجذور والشهادات التابعة المستخدمة لديها تسبق موعد التغيير. ونصحت Microsoft المؤسسات بفحص الشهادات التابعة والحصول على بدائل قبل وصول التحديثات إلى أجهزتها.
وشددت Microsoft على أن إزالة جذر من قائمة الثقة تختلف عن إلغاء سلطة الشهادات الوسيطة المعروفة بأنها متأثرة. لذلك يتطلب التغيير مراجعة اعتماد الأنظمة والخدمات على الجذور التي ستُزال، إلى جانب متابعة تحديثات Windows وAzure Linux. وأغلق سهم Microsoft عند 521.13 دولار في 11 نوفمبر 2026، وفق بيانات EL7، وهو آخر إغلاق متاح قبل تاريخ الخبر. ونشرت EL7 في 22 أكتوبر قصة سابقة عن حظر Mozilla لشهادات eMudhra بعد انكشاف مفاتيح 8 شهادات. ويأتي موعد 16 نوفمبر 2026 بوصفه الخطوة التالية في إزالة الجذور وتحديث صور Azure Linux، بينما يبقى موعد Apple لإزالة G1 في 30 نوفمبر.