最近，微軟在TechNet上公布了一則對(duì)于非法發(fā)放的SSL證書(shū)警告，稱(chēng)SSL證書(shū)有可能引起攻擊者采用欺騙內(nèi)容執(zhí)行釣魚(yú)攻擊或者“中間人”攻擊。目前，SSL證書(shū)被發(fā)放到live.fi。

　　這一事件將影響包括Win7/Win8.1以及WP8.1在內(nèi)的所有Windows系統(tǒng)。不過(guò)用戶(hù)也不必?fù)?dān)心，微軟已經(jīng)著手更新全部Windows操作系統(tǒng)的證書(shū)信任列表(CTL)，目前該事件風(fēng)險(xiǎn)等級(jí)較低。

　　微軟在其官方說(shuō)明中提到：一項(xiàng)關(guān)于撤銷(xiāo)證書(shū)的自動(dòng)更新已經(jīng)啟動(dòng)，涉及WindowsVista、Windows7、Windows8、Windows 8.1、Windows RT、Windows RT 8.1、Windows Server 2008和Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2，以及所有運(yùn)行Windows Phone 8和Windows Phone 8.1的手機(jī)設(shè)備。涉及這些系統(tǒng)和設(shè)備的用戶(hù)無(wú)需主動(dòng)采用任何防御措施，系統(tǒng)將被自動(dòng)保護(hù)。

　　不過(guò)，這一事件仍然會(huì)有一個(gè)潛在威脅，那就是目前仍然運(yùn)行Windows Server 2003的服務(wù)器或者已經(jīng)關(guān)閉自動(dòng)更新的系統(tǒng)。

　　在這兩種情況下，用戶(hù)有可能會(huì)遭受攻擊。這部分用戶(hù)應(yīng)該手動(dòng)安裝KB3046310補(bǔ)丁來(lái)預(yù)防嚴(yán)重事件發(fā)生。