微软警告：非法SSL证书或引发“钓鱼”攻击

最近，微软在TechNet上公布了一则对于非法发放的SSL证书警告，称该证书有可能引起攻击者采用欺骗内容执行钓鱼攻击或者“中间人”攻击。该证书目前被发放到live.fi。

这一事件将影响包括Win7/Win8.1以及WP8.1在内的所有Windows系统。不过用户也不必担心，微软已经着手更新全部Windows操作系统的证书信任列表（CTL），目前该事件风险等级较低。
微软在其官方说明中提到：一项关于撤销证书的自动更新已经启动，涉及Windows Vista、Windows7、Windows8、Windows 8.1、Windows RT、Windows RT 8.1、Windows Server 2008和Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2，以及所有运行Windows Phone 8和Windows Phone 8.1的手机设备。涉及这些系统和设备的用户无需主动采用任何防御措施，系统将被自