Che cosa è successo
Microsoft ha eliminato dalla catena di fiducia di Windows 7 certificati in seguito a un problema nella generazione delle chiavi crittografiche di una Certification Authority (CA) di eMudhra. L'azienda di Redmond aveva già avviato le prime contromisure il 20 ottobre 2026; la rimozione più estesa è stata annunciata successivamente dal Microsoft Security Response Center (MSRC).
Perché la questione è grave
Secondo Microsoft, la vulnerabilità riguarda la possibilità di ricostruire alcune chiavi private a partire dalle corrispondenti chiavi pubbliche. In pratica, se questa debolezza fosse sfruttata, un attaccante potrebbe emettere certificati apparentemente legittimi in grado di:
- impersonare siti web protetti da TLS;
- firmare codice malevolo con firme che sembrano valide;
- compromettere la fiducia della Public Key Infrastructure (PKI), ovvero la gerarchia di CA che consente a sistemi operativi, browser e applicazioni di riconoscere certificati attendibili.
Chi è coinvolto
La vicenda riguarda in particolare la gerarchia di certificazione di eMudhra. Microsoft ha identificato 8 autorità di certificazione intermedie nell'ambito dell'incidente: 6 sono associate a certificati TLS e 2 a certificati per la firma del codice. Non tutte le chiavi private risultano necessariamente compromesse, ma Microsoft ha scelto di revocare la fiducia a una porzione più ampia della gerarchia interessata, con l'obiettivo di limitare il rischio.
| Voce | Valore |
|---|---|
| Autorità intermedie segnalate | 8 |
| Certificati TLS interessati | 6 |
| Certificati per firma del codice | 2 |
| Certificati rimossi dalle liste di fiducia | 7 |
| Prima contromisura distribuita | 20 ottobre 2026 |
Quali effetti pratici per gli utenti
La rimozione della fiducia ai certificati può avere conseguenze concrete anche su macchine perfettamente aggiornate. Tra gli impatti possibili ci sono:
- errate indicazioni di connessione non sicura o errori di certificato quando si visita un sito che faceva affidamento sulla catena interessata;
- problemi di validazione per applicazioni che verificano firme di codice firmate attraverso la gerarchia coinvolta;
- possibili disservizi per software che utilizzano WebView2 o componenti integrate in applicazioni Windows che si affidano a TLS per comunicazioni sicure.
La risposta di Microsoft
Nel comunicato del MSRC Microsoft ha spiegato di aver predisposto un aggiornamento straordinario, distribuito fuori dal normale ciclo mensile delle patch, per eliminare i certificati coinvolti. La decisione di revocare la fiducia a una parte estesa della gerarchia è una misura cautelativa: anche certificati le cui chiavi private non risultano compromesse possono incontrare problemi di validazione se sono stati emessi o gestiti tramite componenti della gerarchia difettosa.
Cosa osservare e raccomandazioni
Microsoft ha già distribuito le prime correzioni e le ulteriori rimozioni sono parte dell'intervento esteso; gli amministratori di sistema e gli utenti avanzati dovrebbero verificare i log di sicurezza e monitorare eventuali errori di validazione dei certificati. Per software critico e ambienti di produzione, è consigliabile verificare le catene di certificati usate dai servizi esposti e prepararsi a eventuali aggiornamenti o sostituzioni delle CA subordinate coinvolte.
