Beware of Windows updates

As indicated by Comodo and DigiNotar in a publication on Pastebin, they are able to publish genuine-fake Windows Update updates.

He also indicates, in a jumble, having discovered many vulnerabilities zero-day, having developed Trojans for Windows (in ring 0, at the heart of the system), having 300 valid certificates to sign code, and above all having access to four other certificate authorities that have not yet detected the intrusion.

While waiting for possible confirmation, the hacker promises further revelations. But without even going further, the ability to distribute genuine-fake Windows updates, if that is true, would alone be a worrying first.

Comme l'indique Comodo et DigiNotar dans une publication sur Pastebin, ils sont en mesure de publier de vraies-fausses mises à jour Windows Update.

Il indique également, pèle-mêle, avoir découvert de nombreuses vulnérabilités zero-day, avoir développé des chevaux de Troie pour Windows (en ring 0, au coeur du système), disposer d’encore 300 certificats valides afin de signer du code, et surtout d'avoir accès a quatre autres autorités de certifications qui n’auraient pas encore détecté l’intrusion.

En attendant d’éventuelles confirmation, le pirate promet encore d’autres révélations. Mais sans même faire de surenchère, la capacité à diffuser de vraies-fausses mises à jour Windows, si cela est vraie, serait a elle seule une inquiétante première.