التطبيقات والبرامج

مايكروسوفت تطلق تحديثات طارئة لإزالة شهادات eMudhra غير الآمنة

تسعى مايكروسوفت إلى تعزيز أمان أنظمة ويندوز عبر إزالة الثقة في شهادات هيئة eMudhra التي تبيّن ضعفها الأمني، ضمن تحديثات طارئة تستهدف الأنظمة المعزولة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 27 أكتوبر 2026 · آخر تحديث: 27 أكتوبر 2026 · 3 دقائق قراءة

مايكروسوفت تطلق تحديثات طارئة لإزالة شهادات eMudhra غير الآمنة — الصورة: BleepingComputer

تحديثات طارئة لحماية الأنظمة المعزولة

أعلنت مايكروسوفت عن إصدار تحديثات ويندوز خارج الجدول الزمني المعتاد (Out-of-Band) تهدف إلى إزالة الثقة في الشهادات المرتبطة بمفاتيح هيئة الشهادات eMudhra التي تم اختراقها. تأتي هذه الخطوة لحماية الأنظمة التي لا تتلقى تحديثات الثقة التلقائية للشهادات، مثل الأجهزة المعزولة عن الإنترنت أو تلك التي تم تعطيل خدمة تحديث قائمة الثقة فيها.

شملت التحديثات الجديدة رقم KB5134133 لنسخ ويندوز 11 (24H2 و25H2 و26H2)، ورقم KB5134125 لنسخ ويندوز 10 (21H2 و22H2)، وقد تم إصدارها في 26 أكتوبر. وتهدف هذه التحديثات إلى سد الثغرات الأمنية التي قد تستغلها الجهات الخبيثة لتزوير الشهادات أو اعتراض الاتصالات المشفرة.

اكتشاف مفاتيح ضعيفة قابلة للاستعادة الفورية

تعود جذور هذه المشكلة إلى اكتشاف ثمانية مفاتيح خاصة لهيئة eMudhra الوسيطة كانت ضعيفة جداً من الناحية الرياضية، لدرجة أنها يمكن استعادتها بشكل شبه فوري. تم توليد هذه المفاتيح في أبريل 2025، وكانت قيمها أقل من 256، مما يعني أن أي شخص يمكنه استعادتها عبر اختبار 256 رقماً محتملاً فقط.

كانت هذه المفاتيح المخترقة تتيح للمهاجمين إمكانية تزوير شهادات لمواقع ويب شرعية، وبالتالي اعتراض الاتصالات المشفرة بشكل غير مرئي. وبعد الكشف عن هذه الثغرة، قامت eMudhra بسحب الشهادات الوسيطة الثمانية المتأثرة، وتبعتها شركات برمجية كبرى مثل Mozilla وGoogle وApple في اتخاذ إجراءات سحب مشابهة.

إزالة الثقة من الشهادات الجذرية

كجزء من استجابتها الأولية، قامت مايكروسوفت بتحديث قائمة الشهادات المرفوضة (Disallowed Certificate Trust List) لحجب الشهادات الوسيطة الثمانية المتأثرة، بما في ذلك ست شهادات مستخدمة لتشفير TLS وشهادتان للتوقيع على الشيفرة. كما أصدرت تحديثاً لقائمة السحب (CRLSet) للمتصفح Edge وWebView2 لحجب شهادات TLS المتأثرة دون الحاجة إلى تحديث المتصفح نفسه.

الآن، تتخذ مايكروسوفت خطوة أبعد بإزالة سبع شهادات مرتبطة بالتسلسلات الجذرية المتأثرة من قائمة الثقة في ويندوز. وتشمل هذه الشهادات ستة جذور من eMudhra G3 وشهادة توقيع متقاطع من AAA Certificate Services. وأوضح المتحدث باسم الشركة أن إزالة الجذر من قائمة الثقة قرار أوسع نطاقاً من مجرد حجب المفاتيح الوسيطة المخترقة.

تفاصيل التحديثات والتوصيات الإدارية

أشارت مايكروسوفت إلى أن نفس الشهادات السبعة ستُزال أيضاً من قائمة ثقة متصفح Edge في 27 أكتوبر. ونوهت الشركة إلى أن هذا الإجراء لا يعني بالضرورة سحب الشهادات المعروفة المتأثرة، بل هو قرار ثقة منفصل. وقد اختارت بعض المؤسسات الاحتفاظ بالثقة في شهادة معينة محلياً بناءً على تقييمها الأمني الخاص واحتياجات التوافق لديها.

توصي مايكروسوفت مسؤولي النظام بتثبيت هذا التحديث على أنظمة ويندوز المعزولة، وتحديد أي شهادات تعتمد على الجذور المحذوفة، حيث قد تحتاج هذه الشهادات إلى الاستبدال. كما توضح الشركة أنها تواصل التحقيق في جذور eMudhra المتبقية، وقد تقوم بإجراء تغييرات ثقة إضافية إذا لزم الأمر لضمان الأمان الشامل.

سياق أمني أوسع

يأتي هذا الإجراء في سياق جهود أوسع لتعزيز الأمان الرقمي، حيث كشفت تقارير حديثة أن نسبة الإجراءات التي يتم حجبها بعد حصول المهاجمين على بيانات اعتماد صالحة لا تتجاوز 37%. وتقيس التقارير الدفاعات التقنية عبر ملايين المحاكات في بيئات الإنتاج، مما يبرز أهمية التحديثات الاستباقية مثل تلك التي أصدرتها مايكروسوفت.