Microsoft va supprimer le contenu Windows SHA-1 du Centre de téléchargement Microsoft
1 minute. lis
Publié le
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale Plus d'informations
SHA-1 est un hachage cryptographique qui n'est plus sécurisé. Si l'algorithme de hachage SHA-1 est utilisé dans les certificats numériques, un attaquant peut effectuer des attaques de phishing ou des attaques de type "man-in-the-middle". Pour protéger ses utilisateurs, Microsoft a annoncé hier qu'il retirerait le contenu signé Windows pour SHA-1 du Centre de téléchargement Microsoft le 3 août 2020. Microsoft recommande aux clients de passer à l'algorithme SHA-2 pour des connexions sécurisées.
Depuis août 2019, les appareils sans prise en charge de SHA-2 n'ont pas reçu de mises à jour Windows. Si vous dépendez toujours de SHA-1, nous vous recommandons de passer à une version actuellement prise en charge de Windows et à des alternatives plus puissantes, telles que SHA-2.
Les clients avec des versions de système d'exploitation héritées (Windows 7 SP1, Windows Server 2008 R2 SP1 et Windows Server 2008 SP2) doivent avoir la prise en charge de la signature de code SHA-2 installée sur leurs appareils pour recevoir les mises à jour de Microsoft. Vous pouvez en savoir plus ici.
Source: Microsoft
Forum des utilisateurs
Messages 0