谷歌雅虎等网站证书被冒领 金山卫士紧急更新救火

　　3月24日消息，微软今日凌晨发布了一项紧急安全更新，将新近冒出的多个欺骗性数字安全证书挡在门外，包括雅虎、谷歌等著名网站受此影响。不法分子可能会仿冒网站证书分发恶意程序或发起钓鱼攻击。金山卫士已经同步推送紧急补丁，请广大用户立刻安装。

　　微软今日凌晨发布了编号KB2524375的紧急安全更新。发布紧急更新的原因是某根证书颁发机构可能在未严格审核的情况下，将新证书颁发给相关机构。多个著名互联网企业受此影响，如微软Live、谷歌、雅虎、Skype、Mozilla等。

　　不法分子若冒领这些相关企业的证书构建恶意网页，网民访问这些网站时，系统可能不会有安全提醒弹出，恶意软件就可能自动安装在电脑上。

　　微软今日在安全公告中表示，隶属于受信任根证书颁发机构(TRCAS)的Comodo于本月16日通知微软，有九个安全数字证书是在第三方机构未提供充分身份认证的情况下签署的。

　　这批证书涉及的网站有：login.live.com、mail.google.com、www.google.com、login.yahoo.com (三个证书)、login.skype.com、addons.mozilla.org。

　　安全专家介绍，程序签署证书是重要的安全措施，Windows默认信任若干个根证书颁发机构签署的证书，简单理解，就是白名单。用户访问这些签署过安全证书的网站时，系统也会默认这里很安全。但如果这个证书是被人冒领的，那后果就很严重，恶意程序就可能因为被系统信任而自动安装。

　　因为证书可能被冒领存在严重的安全风险，证书颁发机构立即通知微软方面注销这些错误签署的证书，也就有了微软今天的紧急更新。

　　目前，金山卫士已经同步推送编号为KB2524375的紧急补丁，请广大用户立刻安装，避免可能到来的风险。