谷歌雅虎等网站证书被冒领金山卫士紧急更新新时代

谷歌雅虎等站证书被冒领 金山卫士紧急更新救火

3月24日消息，微软今日凌晨发布了一项紧急安全更新，将新近冒出的多个欺骗性数字安全证书挡在门外，包括雅虎、谷歌等著名站受此影响。不法分子可能会仿冒站证书分发恶意程序或发起钓鱼攻击。金山卫士已经同步推送紧急补丁，请广大用户立刻安装。

微软今日凌晨发布了编号KB的紧急安全更新。发布紧急更新的原因是某根证书颁发机构可能在未严格审核的情况下，将新证书颁发给相关机构。多个著名互联企业受此影响，如微软Live、谷歌、雅虎、Skype、Mozilla等。

不法分子若冒领这些相关企业的证书构建恶意页，民访问这些站时，系统可能不会有安全提醒弹出，恶意软件就可能自动安装在电脑上。

微软今日在安全公告中表示，隶属于受信任根证书颁发机构(TRCAS)的Comodo于本月16日通知微软，有九个安全数字证书是在第三方机构未提供充分身份认证的情况下签署的。

这批证书涉及的站有：、、、 (三个证书)、、。

安全专家介绍，程序签但是国内现货价格一直处于较低水平署证书是重要的安全措施，Windows默认信任若干个根证书颁发机构签署的证书，简单理解，就是白名单。用户访问这些签署过安全证书的站时，系统也会默认这里很安全。但如果这个证书是被人冒领的，主打自营进口爆款那后果就很严重，恶意程序就可能因为被系统信任而自动安装。

因为证书可能被冒领存在严重的安全风险，证书颁发机构立即通知微软方面注销这些错误签署的证书，也就有了微软今天的紧急更新。

目前，金山卫士已经同步推送编号为KB的紧急补丁，请广大用户立刻安装，避免可能到来的风险。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。