Windows entzieht weiteren eMudhra-Zertifikaten das Vertrauen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Was zu tun ist

Windows-Sicherheitsupdate vom 16. November 2026 installieren
Prüfen, ob eigene Anwendungen oder Signaturen auf eMudhra-Zertifikate angewiesen sind

Kurz gesagt

Microsoft will am 16. November 2026 weitere digitale Zertifikate des Anbieters eMudhra aus seinen Vertrauenslisten entfernen.
Die Änderung soll über das nächste Sicherheitsupdate für Windows ausgeliefert werden.
Nutzer müssen dafür laut WinFuture nicht unbedingt ein großes Datenpaket herunterladen.

Warum es wichtig ist

Software, die sich unter Windows auf Zertifikate von eMudhra verlässt, etwa bei Signaturen oder verschlüsselten Verbindungen, kann nach dem Update Vertrauensprobleme bekommen. Entwickler sollten prüfen, ob ihre Systeme betroffene Zertifikate verwenden.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen

Ja	Trifft Tech-Teams	Betrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind?
Nein	Kerninfrastruktur	Steckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert?
Nein	Verbreitetes Werkzeug	Steckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert?
Nein	Wird ausgenutzt	Berichten Quellen von echten Angriffen damit?
Nein	Exploit öffentlich	Ist ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich?
Nein	Aus der Ferne, ohne Login	Kann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen?
Nein	Volle Übernahme	Führt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten?
Nein	Geheimnisse offengelegt	Wurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt?
Nein	Lieferkette	Wurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen?
Nein	Noch kein Fix	Gibt es noch keine korrigierte Version?

Zeitleiste

12. Nov. · 17:16
WinFuture News
Windows entzieht weiteren eMudhra-Zertifikaten das Vertrauen
16. Nov.
Microsoft entfernt weitere eMudhra-Zertifikate aus den Vertrauenslisten (geplant)

Quelle

Windows entzieht weiteren eMudhra-Zertifikaten das Vertrauen ↗ WinFuture News · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden