Microsoft vient de publier des correctifs hors bande pour Windows 10 et Windows 11 afin d’éliminer la confiance accordée à plusieurs certificats émanant de l’autorité de certification eMudhra. Cette décision intervient après la découverte de clés privées de niveau intermédiaire générées de manière trop faible, ce qui permettait de les retrouver en quelques secondes.
Ces vulnérabilités laissaient la porte ouverte à des attaques par usurpation d’identité et à l’interception de communications chiffrées sur le web.
Les correctifs ciblent en priorité les ordinateurs déconnectés d’Internet, ceux incapables de joindre les serveurs de Microsoft ou les machines dont la mise à jour automatique des listes de certificats est désactivée. Les utilisateurs sous Windows 11 doivent installer la mise à jour KB5134133, tandis que les postes sous Windows 10 réclament le paquet KB5134125. Les PC connectés reçoivent généralement ces modifications de manière transparente via le système de listes de confiance habituel.
Cette action fait suite aux découvertes de clés créées avec des valeurs trop faibles en avril 2025, compromis que d’autres acteurs comme Google, Mozilla et Apple avaient déjà pris en compte dans leurs produits. Microsoft retire ainsi sept certificats précis des listes de confiance de Windows et du navigateur Edge. Les administrateurs réseau doivent auditer leurs serveurs et remplacer rapidement les certificats impactés pour éviter toute faille de sécurité interne.
Cet article a été modifié pour la dernière fois le 28 octobre 2026 10h45