اتخذت شركة مايكروسوفت إجراءات أمنية جديدة بعد اكتشاف مشكلة تتعلق بمفاتيح رقمية مرتبطة بشركة eMudhra، وهي جهة متخصصة في إصدار الشهادات الرقمية المستخدمة للتحقق من موثوقية المواقع والبرامج.
وتكمن خطورة المشكلة في إمكانية استغلال المفاتيح المتأثرة لإنشاء شهادات مزيفة، ما قد يسمح لبرامج أو مواقع ضارة بالظهور وكأنها جهات موثوقة، ويزيد من مخاطر الهجمات الإلكترونية وسرقة البيانات.
واستجابة لذلك، أصدرت مايكروسوفت تحديثًا أمنيًا لإزالة سبع شهادات مرتبطة بالمشكلة من قوائم الثقة في نظام ويندوز ومتصفح Microsoft Edge، بهدف منع استخدامها في عمليات التحقق الأمني.
ولا يعني هذا الإجراء تعرض أنظمة مايكروسوفت نفسها للاختراق، لكنه يعكس أهمية حماية البنية الرقمية التي تعتمد عليها الأجهزة والمتصفحات للتأكد من هوية المواقع والبرامج.
وتؤكد هذه الواقعة أهمية تثبيت تحديثات الأمان باستمرار، لأن الشهادات الرقمية تمثل أحد العناصر الأساسية في حماية المستخدمين أثناء تصفح الإنترنت واستخدام التطبيقات.