Microsoft removerá o conteúdo SHA-1 do Windows do Centro de Download da Microsoft

SHA-1 é um hash criptográfico que não é mais seguro. Se o algoritmo de hash SHA-1 for usado em certificados digitais, um invasor poderá realizar ataques de phishing ou ataques man-in-the-middle. Para manter seus usuários protegidos, a Microsoft anunciou ontem que retirará o conteúdo assinado pelo Windows para SHA-1 do Centro de Download da Microsoft em 3 de agosto de 2020. A Microsoft recomenda que os clientes mudem para o algoritmo SHA-2 para conexões seguras.

A partir de agosto de 2019, os dispositivos sem suporte a SHA-2 não receberam atualizações do Windows. Se você ainda depende do SHA-1, recomendamos que você mude para uma versão atualmente com suporte do Windows e para alternativas mais fortes, como SHA-2.

Os clientes com versões de sistema operacional herdadas (Windows 7 SP1, Windows Server 2008 R2 SP1 e Windows Server 2008 SP2) devem ter o suporte à assinatura de código SHA-2 instalado em seus dispositivos para receber atualizações da Microsoft. Você pode aprender mais sobre isso aqui.

Fonte: Microsoft